本文的眼：system.exe,system32.exe 系统本来就没有的文件名。

一、问题提出

我电脑里有个iexplore.exe的隐藏进程  此ie进程为正常的ie程序但是是隐藏的,而且我没启动ie,开机自动启动...我实在是找不到病根在哪了  所以请高手来帮我分析一下日志 
sreng扫的   大家给个意见  小弟先谢谢了 
日志地址:http://hi.baidu.com/dayueda/blog/item/01be728276730ea20df4d234.html

二、分析

用工具 SREng 删除如下各项 
下载及其使用方法看下面的链接【有图解】，看懂再下手操作！
SREng常用操作说明（2.0 RC2）www.wd1x.com/Article/pcedu/soft/200608/10405.htm
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================
启动项目 -->服务-->Win32服务应用程序  的如下项删除
服务
[Security Center Sever / Security Center Sever][Stopped/Auto Start]
  <C:\WINDOWS\system32\Security.ini><N/A>
[svchost.exe   / svchost.exe   ][Stopped/Disabled]
  <C:\WINDOWS\system.exe><N/A>
[syntemas / syntemas][Stopped/Disabled]
  <C:\Documents and Settings\All Users\123.exe><N/A>
[system32.exe / system32.exe][Stopped/Disabled]
  <C:\WINDOWS\system32.exe><N/A>
[svchost / Windows Access][Stopped/Auto Start]
  <><N/A>

最后用 360安全卫士 把能检测到的全选后点清理（删除）
360安全卫士 下载地址:www.360safe.com
手动删除如上涉及的病毒文件 C:\WINDOWS\system32.exe

C:\WINDOWS\system32\Security.ini

C:\Documents and Settings\All Users\123.exe

C:\WINDOWS\system.ex