不是桌面上什么都没有，右击没用啊！！！~~

早晨刚回答过这个问题！
进安全模式：把取消保护隐藏文件，查看所有文件：
清除C:\temp
在C盘WINDOWS目录下删除以下EXE
WINFORM MPPDS MSCCRT CMDBCSG UPXSDND UPPXDND FCMDBCS CMDBCS
可能不完全一样，总之看到上面提到的就删除，
到C:\Documents and Settings\Administrator\Local Settings
下清除TEMP和Temporary Internet Files里的所有文件！
查看每个磁盘
有没有，autorun.ini 和 rising.exe 有的话删除，没有就下一步！
下面就是清理注册表了（建议在删除前先备份注册表）
在HLM\system\controlset001\service\
HLM\system\controlset002\service\
HLM\currentcontrolser\service\
找到 1EBCA884 删除此项
在HCU\system\currentcontrolset\services\1EBCA884
删除
如果看到有 3A156CF4 和A5E6314C 同样删除！
完了再用杀毒软件扫描一下，之后用超级兔子清理无用的注册表以及一些临时文件！