开机自动弹出IE

因为装了诺顿企业版10.0，所以每次开机时都会进行内核扫描。今天开机时自动扫描程序提示IE自动启动，且带有后门，属非病毒恶意广告。打开procexp查看IE的属性，显示IE一切正常，公司名和描述也没被窜改，而启动IE的父进程显示为不存在，只有一个进程号。于是再重启了一次，刚一进入系统就赶忙打开procexp，然后终于发现了一个可疑程序C\windows\win32.exe,启动一会就自动关闭了，其进程号为616，然后再看IE的父进程果然是616，于是手动删除C\windows\win32.exe，再重启，一切正常。