首先症状是系统进程100％即使删除后也会重新创建
1．要有个金山毒霸可疑文件扫描因为它可以帮助咱们找到隐藏进程名字为WINPNT.EXE位置是c:/windows/system32下，右键结束该隐藏进程．
2．找到该目录发现有WINPNT文件是个打印机的小图标志这时候删除它．
3继续在该目录找到一个叫WPRINT.EXE的文件是同样的图标，删除
4．在启动项目里将msccrt前的钩去掉
5．进入注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\winpnt这个折叠整个删除
重新启动机器OK了，这个病毒的往往伴随有其他的病毒.再找找其他的
