瑞星卡卡安全论坛

explorer.exe触发API类规则。
浏览器不能打开网页，可以上qq，打qq游戏。
麻烦大家分析一下日志，看下有什么问题。谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; InfoPath.1; MAXTHON 2.0)

附件: SREngLogEm.LOG

清理助手清理系统
http://www.arswp.com/download.html
删除启动项
  <midimapqn3><>  [N/A]
    <Knight V><; >  [N/A]

http://www.processlib.net/files/shmgrate.exe.html

shmgrate.exe
进程名称: Trojan.W32.GASTER
偷取你的密码,银行帐号和个人数据.

<Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [File is missing]


微软在域迁移中用到同名文件,如果你没有过类似目的,按照Sreng日志提供的资料File is missing.一定要删除它.

这样处理过后，问题依然存在……

把explorer.exe加入瑞星的主动防御白名单中
http://bbs.ikaka.com/showtopic-8406410.aspx

换opera试下

谢谢各位了。