一、 是否中招检查
1.查看windows目录是否出现如下文件：
C:\windows\
C:\windows\
C:\windows\qeriuwjhrf
2.进入进入注册表Windows服务管理中查看是否有如下服务。
如果满足上述条件之一，则该机器已被病毒感染。
二、 病毒清除步骤
1. 首先在服务管理中禁用Microsoft Security Center Service ，并停止该服务。
2. 在C：\windows 目录中删除 、、qeriuwjhrf这三个文件。
3. 运行输入regedit 进入注册表
到
删除
4. 重启计算机
三、按第一点再次排查确认是否已经清除。