January 25
今天一大早起来（十点……嗯……已经很早了），打开电脑，发现任务管理器中又有wsctf.exe的进程了，于是再次杀毒。
上次也发现过，只记得这厮还挺厉害，将进程中止了一下子又自动运行了，在安全模式下竟然也这样，后来怎么干掉的不记得了。
这次一开始也是中止不了，按照网上查到的也都没有提到无法中止的问题，用taskkill也没办法，不过幸好有安装盘，自带了dos，于是想出了下面这个办法，针对无法中止进程的：
1. 直接进dos是看不到wsctf.exe和system.exe的，因为被隐藏了，在windows下运行：
attrib -a -s -h -r wscrf.exe 将其属性改了
2. 然后重启，进入dos下，两个文件就可以del了
3. 接下来的就是在win下删除注册表中相关的，运行msconfig去掉启动项，删除优盘中的文件，不罗嗦了。
总算搞定！
现在每次打开优盘都用资源管理器，至少可以防止一些autorun的。
Tools 
