在结束了这个两个进程后
[PID: 528][C:\WINDOWS\system32\com\lsass.exe] [N/A, N/A]
[PID: 548][C:\WINDOWS\system32\com\smss.exe] [N/A, 1.00]
打开C:\WINDOWS\system32\com\目录下删除两个文件
显示隐藏系统文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]，将CheckedValue的值改为1。
打开我的电脑--工具--文件夹选项--查看--在隐藏文件和文件夹--选中显示所有文件和文件夹
右键打开（双击打开会自动运行病毒）每个盘，删除autorun.inf和pagefile.pif,注意不要删错了c盘下的pagefile.sys
