我在上班5555，最后的日志是凌晨一点扫描的，卡巴能自动升级，但是360，卡卡，瑞星
防火墙都不能自动升级，网页打不开。你看是否与下面有关？进程 C:\WINDOWS\system32\rundll32.exe (PID: 2780)：可疑操作。试图删除 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Disabled:Kaspersky Anti-Virus)。
2008-8-13 0:19:16 进程C:\WINDOWS\system32\rundll32.exe (PID: 2780)：试图删除 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Disabled:Kaspersky Anti-Virus)被阻止。
2008-8-13 0:19:16 进程 C:\WINDOWS\system32\rundll32.exe (PID: 2780)：可疑操作。试图修改 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus)。
2008-8-13 0:19:21 进程C:\WINDOWS\system32\rundll32.exe (PID: 2780)：试图修改 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus)被阻止
2008-8-14 23:42:55 C:\WINDOWS\Explorer.EXE 入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\verclsid.exe 进程ID(PID)： 2920
2008-8-14 23:42:55 C:\WINDOWS\Explorer.EXE 阻止的操作。
2008-8-14 23:42:59 C:\WINDOWS\Explorer.EXE 入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\verclsid.exe 进程ID(PID)： 3324
2008-8-14 23:42:59 C:\WINDOWS\Explorer.EXE 阻止的操作。
2008-8-14 23:43:02 C:\WINDOWS\Explorer.EXE 入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\verclsid.exe 进程ID(PID)： 832
2008-8-14 23:43:02 C:\WINDOWS\Explorer.EXE 阻止的操作。
2008-8-14 23:43:44 C:\WINDOWS\Explorer.EXE 入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\Program Files\Internet Explorer\IEXPLORE.EXE 进程ID(PID)： 2904
2008-8-14 23:43:44 C:\WINDOWS\Explorer.EXE 阻止的操作。
2008-8-14 23:43:58 C:\WINDOWS\Explorer.EXE 入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\notepad.exe 进程ID(PID)： 3056
2008-8-14 23:43:58 C:\WINDOWS\Explorer.EXE 阻止的操作。
