风险软件rootshell svchost

使用卡巴的一点问题，求高手指点。

弹出主动防御 警报
检测到
风险软件：
RootShell
运行进程（PID：436）
c:\winnt\system32\svchost.exe
操作
程序试图改变数据输入/输出方向
详细资料：
子进程：
路径 PID 命令行
c:\winnt\system32\cmd.exe 796 cmd
c:\winnt\system32\cmd.exe 488 cmd
c:\winnt\system32\cmd.exe 1272 cmd
c:\winnt\system32\cmd.exe 1012 cmd

可以隔离，可以终止。但是隔离终止完后
网页上的链接都不能打开了，包括收藏的。只能打开地址栏输入网址的页面。
重新启动后一切正常。

点允许后当时无任何显现使用正常。
但是几分钟后又弹出主动防御警报：
检测到
风险软件
Trojan.qeneric
运行进程（PDI:1064）
c:\winnt\system32\setup_06830.exe(注：06830这个数字不固定。每次都不一样)
不能隔离，不能恢复，最后只能手动删除文件，但是一弹出最上面那个警告时，点了允许
又会出现。并且那个06830也变别的了。

请问各位高手这到底是怎么回事？
我已经进行过卡巴的全盘扫描，和反间谍专家的全盘扫描。未检测出危险。

风险软件rootshell svchost 关于风险软件rootshell的问题 卡巴 检测到新变种风险软件 'RootShell'. 有谁知道这是怎么样回事呀——风险软件rootshell 我每次玩一款网游时，卡巴捡测到风险软件“Rootshell"，级别危险，这是什么病毒？ rootshell 卡巴斯基已检测到: 风险软件 RootShell 运行进程: E:\游戏\热血江湖\Client\Client.exe 安装转换精灵1.2后运行 卡巴 就弹出发现风险软件rootshell,这是病毒吗? 风险软件 风险软件 Hidden object