電腦一開機，就自動加載CMD.exe進程，用戶為SYSTEM，CPU資源全被其占用，手動結(jié)束進程后，一切正常。
　　1. 殺毒前關(guān)閉系統(tǒng)還原（Win2000系統(tǒng)可以忽略）：右鍵“我的電腦”，屬性，系統(tǒng)還原，在所有驅(qū)動器上關(guān)閉系統(tǒng)還原打勾即可。

　　清除IE的臨時文件：打開IE 點工具-->Internet選項：Internet臨時文件，點“刪除文件”按鈕 ，將“刪除所有脫機內(nèi)容”打勾，點確定刪除。

　　關(guān)閉QQ等應(yīng)用程序。進行如下操作前，請不要進行任何雙擊打開磁盤的操作。所有下載的工具都直接放桌面上。

　　2.用強制刪除工具 PowerRMV 分別填入下面的文件（包括完整的路徑） ，勾選“抑止殺滅對象再次生成”，點殺滅 【有找不到提示的請忽略錯誤繼續(xù)】

　　D:＼Autorun.inf

　　D:＼RECYCLER.exe

　　C:＼WINDOWS＼winform.exe

　　C:＼WINDOWS＼mppds.exe

　　C:＼WINDOWS＼TEMP＼upxdnd.exe

　　C:＼WINDOWS＼system32＼servet.exe

　　C:＼WINDOWS＼system32＼mppds.dll

　　C:＼WINDOWS＼system32＼winform.dll

　　重啟計算機 然后 按F8 選擇進入安全模式執(zhí)行如下的操作重啟計算機 然后 按F8 選擇進入安全模式執(zhí)行如下的操作

--------------------------------------------------------------

　　以下的操作都要求安全模式下進行。[安全模式？重啟電腦時按住F8 選擇進入安全模式]

--------------------------------------------------------------
　　3. 用工具 SREng 進行如下的操作：

　　【如下操作有風(fēng)險，必須看懂上面的方法再操作。】

　　【打開SREng后提醒“函數(shù)的內(nèi)容與預(yù)期值不符他們可能被一些惡意的軟件所修改”的錯誤請忽略，裝殺軟后的正常修改。】

==================================
　　啟動項目 -->注冊表 的如下項刪除
　　[]
　　[]
　　[N/A]
==================================

　　啟動項目 -->服務(wù)-->Win32服務(wù)應(yīng)用程序 的如下項刪除：（運行SRENG--->啟動項目--->服務(wù)--->win32服務(wù)應(yīng)用程序--->勾選“隱藏已認證的微軟項目”--->選擇要刪除的服務(wù)--->選擇刪除服務(wù)--->點擊設(shè)置--->出現(xiàn)提示里選擇No(否)，確認刪除。）

　　[Windows FileExe / WindowsDown][Stopped/Auto Start]

　　重啟計算機后，用下文推薦的工具清理（WINDOWS清理助手或者超級兔子） 把能檢測到的全選后點清理（刪除）參考

　　強烈建議QQ卸載后重裝一下。

　　注意修改QQ 網(wǎng)絡(luò)游戲的帳號密碼等。