解决参考：

　　进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

　　思路
　　1、安全模式下操作
　　强制删除文件 可借助xdelbox, powerRMV（该软件可到down.45it.com下载）等。
　　C:\Autorun.inf
　　C:\auto.exe
　　d:\Autorun.inf
　　d:\auto.exe
　　e:\Autorun.inf
　　e:\auto.exe
　　f:\Autorun.inf
　　f:\auto.exe
　　g:\Autorun.inf
　　g:\auto.exe
　　C:\WINDOWS\system32\450381EC.EXE
　　C:\WINDOWS\system32\winfoams.dll

　　2.SREng（该软件可到down.45it.com下载）进行如下的操作

　　启动项目
　　注册表
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 此项不是删除，是编辑。点击编辑，数值修改为空（即删除其内容，即可）
       <AppInit_DLLs><winfoams.dll>     [] 修改为 <AppInit_DLLs><>  

　　如下项删除
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
       <{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winfoams.dll>     []

==================================
　　服务
[794F76C8 / 794F76C8][Stopped/Auto Start]
     <C:\WINDOWS\system32\450381EC.EXE -k><N/A>

　　最后windows清理助手或者360安全卫士清理一下（该软件可到down.45it.com下载）。