进程C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\KAKD.TMP触发了文件类规则

说明你的KAKD.TMP这个文件可能是病毒，由于他在TEMP文件夹下面，是一个临时文件，一般是你上网时的临时文件，可以放心删除的！！！

建议将其删除，删除前关掉浏览器，这样一般就不会占用这个文件了。

真实路径是：C:\Documents and Settings\Administrator\Local Settings\Temp

删不掉就重启再删，或者用文件粉碎。

我猜你用的是瑞星吧，右键这个文件就有一个文件粉碎。