2003下，某个可执行程序被监视，症状如下，
如果你删除该程序，系统提示无权限，通过冰刃可以删除，但是2秒内会自动生成一个，
如果你通过其他程序改名来覆盖，2秒内同样会自动生成一个，至此，我判断一定有个后台的
进程在监视，只要不是该程序，马上自动生成。
下面开始查找该隐藏的东东了
经过监控，发现winlogon.exe这个程序会来监视，毫无疑问，这个程序是系统进程，
那查看了winlogon.exe模块和进程，没有发现什么可疑的（水平有限）
至此，已经走不下去了
1、一个进程中的线程列表和模块有什么关联和区别
2、下面应该怎么做才能找出相关的可以文件（使用什么工具）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.1; CIBA; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)