每次一开机，wps.exe和wpscenter.exe进程就跟着启动了，并且任务管理器启动项中没有，无法禁用。
用msconfig查看自启动项和服务，并没有发现这个启动项；用Process Explorer查看所有进程，发现这个进程竟然是顶层进程，也就是说，不是被其他进程调用的，那应该是附着在操作系统内核上随OS内核启动的（流氓软件）
我禁用了所有wps有关的自启动条目（包括shell扩展）之后，重启系统，发现wps.exe仍旧会随系统启动，真是太流氓了！
我用WPR/WPA抓启动包看到 WPS.exe之所以是顶及进程，是因为它是由ksolaunch.exe 启动的，而ksolaunch.exe 是explorer.exe 在 BootExplorerInit 阶段启动的。Explorer.exe 之所以会启动ksolaunch.exe, 是因为加载的qingnse64.dll的原因。
explorer为什么会加载qingnse64.dll，查了一下，说是qingnse64.dll注入到explorer中，但是在注册表里没看到有qingnse64.dll相关的内容。不知道用了什么高明（流氓）的手段，有点深了，无法研究了。
解决方案：把qingnse64.dll改名或者删除就行了，删除后重启系统。
