謝謝各位幫忙..
抓到了.是一個叫smss_.exe的木馬程式.會改登陸檔設定.和偷取資料的小人程式.
偽裝成smss.exe
附著在c:/WINDOWS/SYSTEN下面......
坎掉主程式即可
感謝各位熱心幫忙.....