hcmdbcs.exe和cmdbcs.exe 出现在c:\windows\目录下，症状是添加到自启动项，可能还存在释放其他随机命名的可执行文件到临时文件目录。
directdb.exe、logo.exe和wab32res.exe出现在C:\Program Files\Common Files\System\目录下，捆绑IE，只要使用IE就释放TEMPX.exe（X=A~Z)添加自身到自启动项，名称是IE。
shualai.exe 出现在c:\windows\目录下，症状未知，不请自来。
ghost.exe 程序图标改称了记事本的样子，怀疑有病毒捆绑。