瑞星卡卡安全论坛

内存扫描发现可疑：


1"        c:\windows\system32\comres.dll
2:        c:\windows\system32\Ntdll.dll
3:        \Nsd13.tmp\Nsisplugin.dll

每次扫描内存都提示处理完毕，再次扫描还会出现··· 求解释

[size=1][i][color=silver]用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)[/color][/i][/size]

comres.dll是COM Services所用的文件，
进程文件:comres.dll
进程名称:microsoft communications module
描述:comres.dll是系统的动态链接库文件。
出品者:microsoft
属于:windows
系统进程:否
后台进程:否
使用网络:否
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否

文件细节
文件路径: C:\WINDOWS\system32\dllcache\comres.dll
文件日期: 2002-08-29 14:00:00
版本: 2001.12.4414.42
文件大小: 846.848 字节
ntdll - ntdll.dll - DLL文件信息

DLL 文件： ntdll 或者 ntdll.dll
DLL 名称： NT Layer DLL
 
描述：
ntdll.dll是NT操作系统重要的模块。


属于： Windows NT
系统 DLL文件： 是

常见错误： File Not Found, Missing File, Exception Errors

安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Nsisplugin.dll 这个不知道大概是临时文件
上面两个文件位置不对怀疑是病毒文件但也不确定

http://www.virscan.org/
http://www.virustotal.com/zh-cn/
自己查吧

是什么软件扫出来的？