C:\WINDOWS\system目录下自动生成了很多KB开头的文件  和d3d8thk.dll  ddraw.dll.YKXT文件  进程一切正常
尝试恢复系统没用    发现原来中了鬼影病毒     研究了下   下了个PE系统放服务器 客户机通过网卡启动服务器PE  用PE里面的开始菜单里面有个分区表医生工具  修复MBR 修复后提示重起   重起后就可以了不需要在去还原系统因为他并没有穿透系统文件   记住千万不要去解还原   发现哪个分区表医生不错 修复后MBR不会造成系统不能引导问题一切正常 最累的是每台机子都要去COMS下把网卡设置第一启动
还要在还原回去 这个花了我很多时间  修复就几秒就好  好了不说  如果大家有中这个病毒的也可以按我说的做  不要动不动就GHOST   低格 什么的 。。那样要累死人了
懒人有懒的办法