我突然想起来，我用360在安全模式下已经把%windir%\system32\dllcache\svchost.exe 删除了

我还发现一点，就是我不用飞信，开机重起注册表也没事，只要打开飞信，就出现注册表被修改的问题。

用冰刃在进程中结束dllcache\svchost.exe    进程中已经没有了
删除文件
%windir%\system32\dllcache\svchost.exe      没有这个
%windir%\system32\GroupPolicy\BttnServ.exe;  删除了

删除各分区根目录下的Pictures.exe;      删除了

删除注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CPQEASYBTTN      没有这个
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\(Default);              删除不掉