看完了,还是用你介绍的Procexp和Autoruns工具杀了的,呵呵