瑞星卡卡安全论坛

我用的是 ie6.0
只要打开一个 ie  窗口就弹出一次。
原因何在？
用 卡卡 、360进行过木马查杀，没找到任何木马。
用瑞星2010半年免费版查杀这个文件提示是安全的。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 608)

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

RUNDLL32.EXE
偶认为这文件是无毒的，貌似是病毒插入进程，他被利用了。。:kaka6: :kaka7:

不知道怎么上传。用了自己的手机号码网盘：
下载地址是：
http://bg3.space.139.com/cgi-bin/diskdownload.cgi?UserNumber=8613730271059&FileCheck=1420672532&SessionID=MTI2MjA4MDM0OSAgIDEyMDI4NDE3ODg2AAAC&UserTag=vLA%2bWThFnheTchG8JJMeHQ%3d%3d
迅雷下载就行。

下载不了呀，和上传图片一样，将日志打成压缩包以附件形式发送上来。点击右下角的回复按钮，有个上传附件。

这是我的扫描结果。
见附件。

附件: 系统扫描日志文件.txt

MS是加载项影响....
关闭瑞星卡卡的网页防挂马和360的网页防挂马看看情况

[番茄花园]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.tomatolei.com, N/A>

屏蔽adobe干啥.....
HOSTS 文件
127.0.0.1      localhost
127.0.0.1 activate.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com