瑞星卡卡安全论坛

在网上到处搜索也找不到相关信息。具体情况是，系统进程里有一个workpad.exe的进程。占用CPU导致系统很慢。一开始在进程里可以结束掉，然后在安全模式下用查找文件找到文件删除。然后在注册表里搜索，找到许多被篡改的启动项，全部删掉。原以为这样就好了。但是今天又出现了，而且进程无法在资源管理器里结束。只好在CMD里结束PID
在网上搜索了一下也没找到相关的信息，有知道的请帮个忙说一下，谢谢。

我觉得我描述的应该比较清楚了。如果需要更详细的信息，我可以明天提供，因为现在下班了。