我很确定我没有运行这两个程序，可是瑞星防火墙和系统状态中却都显示有两个iexplore.exe进程和一个calc.exe进程，并且都无法结束他们。这些莫名其妙的进程是最近才出现的，用瑞星杀毒，扫描木马等都没有显示异常，但最近我的游戏帐号被盗了，而且连续被盗了两个，怀疑和这几个突然出现的可疑进程有关，请高手指点啊～～～～

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

当我进行扫描的时候，就只有一个IEXPLORE.EXE进程和一个calc.exe了。


[PID: 3820 / SYSTEM][D:\program files\internet explorer\IEXPLORE.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [D:\WINDOWS\system32\kmon.dll]  [Beijing Rising Information Technology Co., Ltd., 1, 0, 0, 33]
    [G:\program\kaka\comx3.dll]  [Beijing Rising Information Technology Co., Ltd., 21.0.0.37]
    [G:\program\kaka\Syslay.dll]  [Beijing Rising Information Technology Co., Ltd., 21.0.0.6]
    [D:\WINDOWS\system32\GOOGLEPINYIN.IME]  [Google Inc., ]


[PID: 2224 / SYSTEM][D:\WINDOWS\system32\calc.exe]  [(Verified) Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [D:\WINDOWS\system32\kmon.dll]  [Beijing Rising Information Technology Co., Ltd., 1, 0, 0, 33]
    [G:\program\kaka\comx3.dll]  [Beijing Rising Information Technology Co., Ltd., 21.0.0.37]
    [G:\program\kaka\Syslay.dll]  [Beijing Rising Information Technology Co., Ltd., 21.0.0.6]
    [D:\WINDOWS\system32\GOOGLEPINYIN.IME]  [Google Inc., ]

文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["D:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]


其他的省略……

哦  好的  我已经把日志添加到附件了

我也明白calc.exe是计算器程序，IEXPLORE.EXE是浏览器程序，我疑惑的是当时我并没有运行这两个程序啊，并且在进程管理器中无法结束这两个进程（有时候是3个）。
我看到日志中有：
[PID: 2224 / SYSTEM][D:\WINDOWS\system32\calc.exe]  [(Verified) Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [D:\WINDOWS\system32\kmon.dll]  [Beijing Rising Information Technology Co., Ltd., 1, 0, 0, 33]
    [G:\program\kaka\comx3.dll]  [Beijing Rising Information Technology Co., Ltd., 21.0.0.37]
    [G:\program\kaka\Syslay.dll]  [Beijing Rising Information Technology Co., Ltd., 21.0.0.6]
    [D:\WINDOWS\system32\GOOGLEPINYIN.IME]  [Google Inc., ]

是不是calc.exe和谷歌输入法相关啊，可是谷歌输入法和calc.exe又有什么关系呢？

哇！！！真的是木马啊！！！

真太感谢啦！！！！  可是我是个菜鸟，能告诉我怎么操作么？  我不太会弄！

按照高手的指点，那两个进程已经没有啦~~~~居然是后门程序，多谢楼上的高手！！