好的。
我看到每个进程中都插入了许多未经认证的文件
如：Unicode.nls
locale.nls
sortkey.nls
sorttbls.nls
ctype.nls
perflib_perfdata_560.dat
dump_nvatabus.sys[这个国外网站上说是nvdia的显示驱动，可我虽然用的是nf4主板，但显卡是ati的，而且这东西的路径是system32下，但开机后内存中有，system32底下没有-可以新建一个文件重命名为dump_nvatabus.sys]这个是不是木马？
注册表HKEY_CURRENT_USER\\Software\\Microsoft\\Search Assistant\\ACMru\\5603中和dump_nvatabus.sys 在一起的键值还有sortkey.nls ；sorttbls.nls ； *.msi ；perflib_perfdata_560.dat； 是不是绑定了msi的安装?5603和5604下的键值是不是都是病毒。
dump_wmilib.sys
另外这个版本的SMSS.EXE找不到微软签名
