这是小弟防火墙日志里面的一些内容，上面说在rundll32.exe里有木马。我的最新版瑞星没杀出来，大家帮帮忙看能不能杀了它。另：在防火墙/系统状态里rundll32.exe
的UDP描述是：
Local 127.0.0.1:1027[灰鸽子] 这是什么意思？2006-08-16 02:59:06, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:2215 => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:58:01, 系统禁止本地g0ld.com连接网络的请求，地址为：TCP, 0.0.0.0:2133 => 127.0.0.1:1025程序名称为：C:\Documents and Settings\User\Local Settings\Temp\g0ld.com
2006-08-16 02:56:51, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:2023[Ripper木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:56:51, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:2005[TransScout木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:56:51, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:2004[TransScout木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:41:24, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1732 => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:41:24, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1731[Netmeeting] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:41:24, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1723[PPTP(虚拟专用网)] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:41:24, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1720[H323] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:32:31, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1494[CITRIX] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:32:31, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1493 => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:32:31, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1492[FTP99CMP木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:19:22, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1245[VooDoo Doll木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:19:22, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1244 => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:19:22, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1243[Backdoor/SubSeven木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:19:21, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1234[Ultors/恶鹰木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
2006-08-16 02:18:14, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1080[SOCKS代理] => 127.0.0.1:1025程序名称为：C:\WINDOWS\system32\rundll32.exe
另小弟最近几天的电脑总是要点击两次关机才能正常关机，不然没反应！就连重新启动也如此。
