奇虎360安全卫士每次开机都会出现一些东西正在安装到系统中

这是奇虎360安全卫士的“实时保护功能”。
360实时保护简介
360安全卫士的实时保护功能，共包含恶评插件入侵拦截、网页防漏及钓鱼网站拦截、系统关键位置保护及U盘病毒免疫四大部分。
功能简介：
恶评插件入侵拦截：启动恶评插件或木马，及启动捆绑有恶评插件或木马的软件时将弹出警示窗口。
网页防漏及钓鱼网站拦截：拦截钓鱼网站，拦截网页中自动运行的可疑程序，有效防止木马程序自动下载。
系统关键位置保护：对所有容易被恶评插件和木马感染的系统关键位置提供保护，有修改将划出提示。
U盘病毒免疫：及时查杀U盘病毒，并彻底免疫U盘病毒，开启后将关闭关盘/U盘自动运行功能。

如何使用360实时保护
1.恶评插件入侵拦截
在开启实时保护界面的恶评插件入侵拦截处点“开启”
开启恶评插件入侵拦截后，在拦截到木马及恶评插件时会弹出警示窗口，您可以选择是否要继续操作。
2.网页防漏及钓鱼网站拦截
开启网页防漏及钓鱼网站拦截后，如果您访问到钓鱼网站或者是您自定义黑名单中的网站，360将会拦截该网站，给出提示，由您选择是否继续访问。
仅适合IE浏览器
3.系统关键位置保护
开启系统关键位置保护后，在被保护的关键位置发生修改时，将划出提示信息，您可以选择是否允许本次修改。
4.U盘病毒免疫
开启该功能后，可以彻底免疫U盘病毒，当插入U盘时如果检测到有U盘病毒，将会给予提示。
开启该功能将会关闭光盘/U盘自动运行功能。
5.相关技术简介
恶评插件入侵拦截
采用HOOK技术，也称钩子技术。
钩子机制允许应用程序截获并处理发往指定窗口的消息或特定事件，其监视的窗口即可以是本进程内的也可以是由其他进程所创建的。在特定的消息发出，并在到达目的窗口之前，钩子程序先行截获此消息并得到对其的控制权。此时在钩子函数中就可以对截获的消息进行各种修改处理，甚至强行终止该消息的继续传递。
*如果开启有杀毒软件主动防御，该功能将有可能被强行关闭，开启该功能后必须重启计算机才能完全卸载360安全卫士。
网页防漏及钓鱼网站拦截
采用BHO技术