如何拦截CreateProcess监控是谁启动了应用程序

流氓软件总是偷偷地在后台开ie弹窗口,我把系统查了个底朝天,也没发现自启动项,和各个模块,我现在想通过监视程序的启动来找出是哪个进程在启动ie进程,只要ie一打开,我就要知道是哪个进行 打开了ie 无非拦截一些api CreateProcess ShellExecute Winexec 这几个函数,有什么办法拦截,只要有程序启用了这几个api就显示出,是谁调用 的,我就知道是哪个进程在作怪了,最好能详细到是哪个dll在调,因为有些病毒是dll插入到了explorer在运行