回复：任务进程里面有个iexplore.exe 我没启动IE都有！开机就有！
上兴远程控制被控端
手工清理：
断网
删除以下文件：
c:\windows\system32\sw20.exe
c:\windows\system32\sw24.exe
c:\windows\system32\winsys2.exe
c:\program files\common files\microsoft shared\msinfo\runll.exe
删除后用SREng修复下面各项：
启动项目-注册表之如下项删除：
[SW20]
[SW24]
[WinSys2]
启动项目-服务- Win32服务应用程序之如下删除：
[Smart Card Server / Smart Card Server]
