系統管理工具\服務\
你要不要看一下...
那裡也是開機執行的東西...
------------------------------
W32.HLLW.Cult.H@mm執行時有下列動作：
複製本身成 %System%\iexplorer.exe.
　
增加值:

"sysconfig"="iexplorer.exe"

到登錄機碼:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

讓系統開機時可以自動執行此程式.
--------------------------------
還藏在哪？？？？