瑞星卡卡安全论坛

2008-08-12 17:03:04 浏览器试图运行一个可疑的模块C:\WINDOWS\system32\verclsid.exe，已被阻止。
2008-08-12 17:03:13 浏览器试图运行一个可疑的模块C:\WINDOWS\system32\dwwin.exe -x -s 1076，已被阻止。
这个是金山拦截下来的日志
主要问题是：
IE打开后，就加载这个C:\WINDOWS\system32\dwwin.exe -x -s 1396
该文件已经被我删除，现在的问题是他显示完这个，IE就卡死。
我用杀毒软件的IE修复，没发现任何的异常。
附近是我用sreng2扫描的日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon)

附件: SREngLOG.log

扫日志前关闭无用进程，如QQ，迅雷及播放器程序

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat

用兔子试试，不行的话重装IE

把〔HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug〕，然后将“AUTO”键值设置为0

用兔子修复，第二天又变成原来的样子了。
注册表〔HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug〕，的值本身就是0