saitojie

去找找注册表的RUN键值当中有没有可以的键，如果有，杀之！
去看看计算机服务里面，都开启了哪些服务，把奇怪的服务停止掉，并且换成手动启动模式！
看看进程内有哪些可以的用户进程，如果任务管理器打不开，请在命令行用tasklist查看有哪些进程！
最后，你在运行中输入msconfig，选择到启动选项卡，将里面所有的全部禁止，但是ctfmon.exe可以不用取消，然后重启，重启完成后，再次去打开msconfig看看启动选项卡中，都有哪些启动项被重新加载进去了，这个时候应该能够查找出病毒所在的位置！