经判断，中了wsctf.exe，网上找了个处理方法，貌似和你的很对应
把以下内容粘贴到记事本,然后另存为.BAT文件,再运行就可以了
@echo off
color 0a
taskkill /fi "modules eq %windir%\system32\explorer.exe" /f
taskkill /fi "modules eq %windir%\system32\wsctf.exe" /f
taskkill /im explorer.exe /f
taskkill /im wsctf.exe /f
attrib -s -h -r %windir%\system32\explorer.exe
attrib -s -h -r %windir%\system32\wsctf.exe
del %windir%\system32\explorer.exe /q
del %windir%\system32\wsctf.exe /q
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t reg_sz /d "C:\WINDOWS\system32\userinit.exe," /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v EXPLORER.EXE /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v wsctf.exe /f
cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p over=wsctf.exe病毒清除完毕，请按回车显示桌面，然后关闭该窗口就可以了。
c:\windows\explorer.exe
还有各盘里都有AUTORUN病毒，不要试图打开任何盘，把以下内容粘贴到记事本,然后另存为.BAT文件,再运行就可以了
@echo off
attrib -h -s -a -r C:\Limit.exe
attrib -h -s -a -r D:\Limit.exe
attrib -h -s -a -r E:\Limit.exe
attrib -h -s -a -r C:\autorun.inf
attrib -h -s -a -r D:\autorun.inf
attrib -h -s -a -r E:\autorun.inf
del C:\Limit.exe
del D:\Limit.exe
del E:\Limit.exe
del C:\autorun.inf
del D:\autorun.inf
del E:\autorun.inf
cls
echo
下面的是自己写的，不过应该能搞定，第一次写批处理，自己测试过，是正确的。
