每次开机，第一次打开我的电脑的时候，防火墙都会提示explorer要求访问网络，要访问的IP为221.5.250.163，查了一下，是重庆市，网通。禁止之后，就再也不出现，直到再次开机，又会出现一次。下面是冰刃对explorer的进程模块分析,哪位大侠帮看看到底是哪里的问题啊，谢谢啦！！

0xC20000    C:\WINDOWS\system32\browselc.dll
0x1000000    C:\WINDOWS\explorer.exe
0x2460000    C:\WINDOWS\system32\shdoclc.dll
0x3730000    C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\pdfshell.dl
0x3D20000  C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\pdfshell.CHS
0x4130000    C:\WINDOWS\system32\odbcint.dll
0xFFD0000    C:\WINDOWS\system32\rsaenh.dll
0x10000000  D:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
0x10930000  C:\WINDOWS\system32\PortableDeviceApi.dll
0x109C0000  C:\WINDOWS\system32\PortableDeviceTypes.dll
0x164A0000  C:\WINDOWS\system32\WPDShServiceObj.dll
0x20000000  C:\WINDOWS\system32\xpsp2res.dll
0x22E20000  D:\Program Files\Thunder Network\Thunder\Components\ResWorker\DataProcessor_01.dll
0x22E50000  D:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsBho_01.dll
0x325C0000  D:\Program Files\Microsoft Office\OFFICE11\MSOHEV.DLL
0x4A410000  C:\WINDOWS\system32\winhttp.dll
0x4AE90000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03

\comctl32.dll
0x4ECA0000  C:\WINDOWS\system32\wzcdlg.dll
0x58FB0000  C:\WINDOWS\AppPatch\AcGenral.dll
0x5A540000  C:\WINDOWS\system32\wiashext.dll
0x5ADC0000 C:\WINDOWS\system32\uxtheme.dll
0x5B680000  C:\WINDOWS\system32\themeui.dll
0x5CC30000  C:\WINDOWS\system32\shimeng.dll
0x5D170000  C:\WINDOWS\system32\comctl32.dll
0x5FDD0000  C:\WINDOWS\system32\netapi32.dll
0x5FE40000  C:\WINDOWS\system32\msutb.dll
0x62C20000  C:\WINDOWS\system32\lpk.dll
0x6C520000  C:\WINDOWS\system32\duser.dll
0x719C0000  C:\WINDOWS\system32\mswsock.dll
0x71A10000  C:\WINDOWS\system32\ws2help.dll
0x71A20000  C:\WINDOWS\system32\ws2_32.dll
0x71A40000  C:\WINDOWS\system32\wsock32.dll
0x71A90000  C:\WINDOWS\system32\mpr.dll
0x71B70000  C:\WINDOWS\system32\samlib.dll
0x71B90000  C:\WINDOWS\system32\ntlanman.dll
0x71C00000  C:\WINDOWS\system32\netrap.dll
0x71C10000  C:\WINDOWS\system32\netui1.dll
0x71C50000  C:\WINDOWS\system32\netui0.dll
0x71CC0000  C:\WINDOWS\system32\actxprxy.dll
0x723A0000  C:\WINDOWS\system32\mydocs.dll
0x72C80000  C:\WINDOWS\system32\msacm32.drv
0x72C90000  C:\WINDOWS\system32\wdmaud.drv
0x72FA0000  C:\WINDOWS\system32\wzcsapi.dll
0x73540000  C:\WINDOWS\system32\odbc32.dll
0x73640000  C:\WINDOWS\system32\MSCTFIME.IME
0x73B10000  C:\WINDOWS\system32\sti.dll
0x73FA0000  C:\WINDOWS\system32\usp10.dll
0x74680000  C:\WINDOWS\system32\MSCTF.dll
0x74770000  C:\WINDOWS\system32\netshell.dll
0x74A30000  C:\WINDOWS\system32\powrprof.dll
0x74A40000  C:\WINDOWS\system32\cfgmgr32.dll
0x74A50000  C:\WINDOWS\system32\batmeter.dll
0x74A60000  C:\WINDOWS\system32\stobject.dll
0x74A90000  C:\WINDOWS\system32\webcheck.dll
0x74CF0000  C:\WINDOWS\system32\mlang.dll
0x75430000  C:\WINDOWS\system32\cryptui.dll
0x758D0000  C:\WINDOWS\system32\msgina.dll
0x759D0000  C:\WINDOWS\system32\userenv.dll
0x75C60000  C:\WINDOWS\system32\urlmon.dll
0x75E00000  C:\WINDOWS\system32\sxs.dll
0x75ED0000  C:\WINDOWS\system32\drprov.dll
0x75EE0000  C:\WINDOWS\system32\davclnt.dll
0x75EF0000  C:\WINDOWS\system32\browseui.dll
0x75FF0000  C:\WINDOWS\system32\msvcp60.dll
0x76060000  C:\WINDOWS\system32\setupapi.dll
0x762D0000  C:\WINDOWS\system32\winsta.dll
0x762F0000  C:\WINDOWS\system32\msimg32.dll
0x76300000  C:\WINDOWS\system32\imm32.dll
0x76320000  C:\WINDOWS\system32\comdlg32.dll
0x76570000  C:\WINDOWS\system32\cscdll.dll
0x76590000  C:\WINDOWS\system32\cscui.dll
0x765E0000  C:\WINDOWS\system32\crypt32.dll
0x76680000  C:\WINDOWS\system32\wininet.dll
0x76950000  C:\WINDOWS\system32\linkinfo.dll
0x76960000  C:\WINDOWS\system32\ntshrui.dll
0x76990000  C:\WINDOWS\system32\ole32.dll
0x76AF0000  C:\WINDOWS\system32\atl.dll
0x76B10000  C:\WINDOWS\system32\winmm.dll
0x76BD0000  C:\WINDOWS\system32\credui.dll
0x76C00000  C:\WINDOWS\system32\wintrust.dll
0x76C60000  C:\WINDOWS\system32\imagehlp.dll
0x76D10000  C:\WINDOWS\system32\mprapi.dll
0x76D30000  C:\WINDOWS\system32\iphlpapi.dll
0x76D50000  C:\WINDOWS\system32\dhcpcsvc.dll
0x76D70000  C:\WINDOWS\system32\apphelp.dll
0x76DB0000  C:\WINDOWS\system32\msasn1.dll
0x76DE0000  C:\WINDOWS\system32\adsldpc.dll
0x76E50000  C:\WINDOWS\system32\rtutils.dll
0x76EF0000  C:\WINDOWS\system32\dnsapi.dll
0x76F20000  C:\WINDOWS\system32\wtsapi32.dll
0x76F30000  C:\WINDOWS\system32\wldap32.dll
0x76F90000  C:\WINDOWS\system32\rasadhlp.dll
0x76FA0000  C:\WINDOWS\system32\clbcatq.dll
0x77020000  C:\WINDOWS\system32\comres.dll
0x770F0000  C:\WINDOWS\system32\oleaut32.dll
0x77180000  C:\WINDOWS\WinSxS\x86_Microsoft.Window
0x77BA0000  C:\WINDOWS\system32\midimap.dll
0x77BB0000  C:\WINDOWS\system32\msacm32.dll
0x77BD0000  C:\WINDOWS\system32\version.dll
0x77BE0000  C:\WINDOWS\system32\msvcrt.dll
0x77C90000  C:\WINDOWS\system32\activeds.dll
0x77D10000  C:\WINDOWS\system32\user32.dll
0x77DA0000 C:\WINDOWS\system32\advapi32.dll
0x77E50000  C:\WINDOWS\system32\rpcrt4.dll
0x77EF0000  C:\WINDOWS\system32\gdi32.dll
0x77F40000  C:\WINDOWS\system32\shlwapi.dll
0x77FC0000  C:\WINDOWS\system32\secur32.dll
0x78130000  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CR
0x7C340000  C:\WINDOWS\system32\msvcr71.dll
0x7C800000  C:\WINDOWS\system32\kernel32.dll
0x7C920000  C:\WINDOWS\system32\ntdll.dll
0x7C9C0000  C:\WINDOWS\system32\msi.dll
0x7D590000  C:\WINDOWS\system32\shell32.dll
0x7E550000  C:\WINDOWS\system32\shdocvw.dll

可能是远程木马，查一下有没有灰鸽子： 查看你的服务，看看有没有非系统可疑的

卡巴行不？卡巴6.0查没有毒
服务看不大懂，不过好想没有

你用这个工具查查看

没有
查不到

那可能应该是某某流氓插件了，用360 查杀看看

插件就迅雷一个
但是好像不是迅雷的问题

兔子查的

兔子还不行，没有360 专业， 置顶有下载的看看吧
http://www.fyhome.us/read.php?tid=93237

如果还不行就扫描个日志上来看看

没有流氓插件
无奈了。。。。。。

好像一天只出现一次

清理流氓软件，删除缓存文件，在搜索 221.5.250.163  有救删除，注册表里也看下；

痛快点，编辑HOST表屏蔽这个IP，叫它连。

要屏蔽很简单啊，防火墙禁止就行了
但是到底是什么地方出的问题还是不知道啊

Quote:

引用第11楼胖子于2007-11-03 09:47发表的  :
要屏蔽很简单啊，防火墙禁止就行了
但是到底是什么地方出的问题还是不知道啊

这应该是猫个网站问题，连接应在缓存文件里；

缓存清理了
但是今天开机的时候还是有