回复：我的主页被强制了，高手帮我看看
用工具结束进程：
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\reg.exe（该进程是隐藏进程，借助工具可以结束）
删除文件:
c:\windows\rundll32.vbs
c:\program files\coopen\coopen.scr
如果可以找到以上文件打包上传
删除注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\msconfig.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\msconfig.exe
