我是这样清除wukong.exe/wukong.dll的

最近发现每次登录进Windows时都会在屏幕左上角跳出个信息框，说是启动了“c:/windows/system32/wukong.exe”，可疑啊！

网上一搜肯定了不是啥好东西，于是在找了半天没找到解决方案的情况下，自己动手吧。

用procexp找到两个文件，都是位于c:/windows/system32下，wukong.exe和wukong.dll，都是勾到explorer.exe和svchost.exe上执行的，直接删除肯定是不行的，也没用，于是就直接在procexp里kill掉相应的进程，三指敬礼启出task manager，run一个cmd，再用Sysinternal的工具之一SDelete删除这两个文件，手工启动explorer.exe，用procexp再搜，终于没了，还不放心，重启，再查，终于放心了。

共享给有同样需求的朋友，再赞一下Sysinternal工具集，强啊！