一台机器，总是开机进程中包含iexplorer.exe,自动下载rav00a?.exe dllhost32.exe mh???.dll等木马。

　　经使用SRENG,发现有

　　c:windowssystemsmss.exe

　　c:windowssystemhook.dll

　　c:windowssystem32driversfOxkb.sys或c:windowssystemfOxkb.sys

　　c:windowsservices.exe(记事本图标)

　　各分区下的autorun.inf /pagefiles.pif

　　以及rav00a?.exe有关的木马文件（可用360SAFE全部发现）

　　清除：

　　使用ICESWORD结束有关的EXE文件对应进程；SRENG删除有关的注册表启动项和驱动启动项，ICESWORD删除各分区根文件夹下的autorun.inf+pagefiles.pif,用360SAFE协助进行木马查杀。但反复重启还是有smss.exeservices.exe病毒文件，并且出现IEXPLORER.EXE进程下载rav00a?等木马文件。

　　于是打开ICESWORD的重启并监视功能，终于发现还有两个病毒进程及有关文件

　　c:program filescommon filessystemmsovert.exe(隐藏）

　　c:program filescommon filessystemmsov.exe

　　c:program filescommon filessystemtemp?.exe(若干）

　　使用ICESWORD删除这三个文件，重启后问题消失。