我不知道怎么发附件，只能这样粘贴上来给大家看看了!
这都是些什么东西啊?
木马群病毒.....我服了!!!


进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\499603触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\519729触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\560528触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\617249触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\637516触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\657767触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\678018触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\698269触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\718910触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\739349触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\780585触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\800899触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\821212触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\841588触发了API类规则
进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\863027触发了API类规则


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

怀疑是文件夹内的文件试图更改系统文件夹，被瑞星主动防御拦截了。
建议升级瑞星到最新版本，断网杀毒。

C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\
这个是临时文件夹，里边的文件都可以清空

你好！楼主。
如果瑞星杀毒软件杀不了毒的话，建议重装一下正版系统。