在注册表中出现HBService32这样一个启动项，指向system32下的System.exe，附在哪个进程中不知，据说是某个svchost。安全模式、正常模式均删不掉，删了马上还会出来。360、瑞星无效。
用windows清理助手驱动级清除可以删掉，但会出现蓝屏，重启。重启后注册表中已无此启动项。
挺厉害，原理未知。
