热河云首先按ctrl+alt+del打开任务管理器，进程里有一个wsttrs.exe的病毒，结束掉后就能显示桌面了
但是它已经复制了很多文件，具体清除方法:
开机按F8进入安全模式，进入C:\WINDOWS\，删除以下文件：
mppds.exe, mscrrt.exe, winform.exe, upxdnd.exe, cmbcs.exe, cmdbc.exe，logo1_.exe,wsttrs.exe和uninstall文件夹，清除c:\documents and settings\用户名\local settings\temp文件夹下的所有文件
点击“开始”-“运行”，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,删除含有所删除文件的名字的键值
最重要的，打开你所安装程序的文件夹，看到可执行文件的图标变成白色DOS程序图标的话，恭喜你，请直接删除，用安装文件直接安装覆盖，不要进行卸载，否则 病毒又会复制回来了，如果比较多的话，还是重新安装系统更直接，注意，非系统盘的可执行文件也会感染，看一下吧，不行就删除
安装最新版的360安全卫士查杀一遍，使用工具里的启动项管理删除不必要的启动项，重新启动后可能会只提示一次找不到wsttrs.exe，确定了就可以了。
最后一步，全面扫描病毒，我现在知道的卡巴斯基和NOD32可以扫描但无法清除病毒，只能删除感染文件，备份重要数据杀毒吧