【回复“天月来了”的帖子】
恩，明白，刚才重启了之后发现进程中有个5084.exe的进程出现了一下就不见在进程里了，现在在全盘杀毒 发现了一个病毒Trojan.DL.Win32.Mnless.ru

看来还是系统有些文件被感染了。

实在不行，就找机会重装系统吧。

那5084.exe搜索找找在哪。

不过得彻底显示系统文件和隐藏文件才能搜索到。

搜索时还得钩选搜索隐藏文件夹项。

我先等全盘杀毒完了的，重装系统 等要安装老多补丁了，现在用的系统可以正常更新补丁的...

SYSTEM32\COM\SERVICES.EXE病毒删除之后出现了
C:\WINDOWS\SYSTEM32\COM\SERVICES.EXE]
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VGX\SMSS.EXE]
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VGX\SMSS.EXE]
在用XDelBox1.6和SRENG清除变成了C:\WINDOWS\Temp\5024.exe，
清除了5024.exe之后 隐藏进程[412] C:\WINDOWS\VM_STI.EXE变成了
特殊特权被允许： SeDebugPrivilege [PID = 2256, C:\WINDOWS\VM_STI.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2256, C:\WINDOWS\VM_STI.EXE]
附件是新扫描的日志，情各位大大帮忙看看，多谢了！

特殊特权被允许： SeDebugPrivilege [PID = 2256, C:\WINDOWS\VM_STI.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2256, C:\WINDOWS\VM_STI.EXE]

这个应该是摄像头的程序。

如果观察一阵，不再出那些就没事了。

日志里实在看不出什么了。