怀疑浏览器被感染 【求助】

我的电脑里装了SSM和EQsequre,3d保护下一直都没有病毒的烦恼。今天用Maxthon上网的时候,发现每打开一个网页EQsecure就拦截到Maxthon意图在windows文件夹下生成一个名字为随机3位数的exe文件。稍后还发现维棠这个软件在启动时也意图生成这个3位数的exe。我马上把icesword和SREng都请出来,但检查后发现既没有可疑的进程、服务等,maxthon也没有被插入可疑的dll。那么难道是maxthon的程序被感染了?也不可能啊,EQ里早就设了全盘exe禁止修改,就算被修改了SSM也会发现啊。后来用卡巴扫了一次也查不出什么。。
现在虽然病毒没有危险,但很想知道它是怎么做到的

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; .NET CLR 1.1.4322; MAXTHON 2.0)
最后编辑2007-12-25 00:53:24.747000000