所有进程的加密文件都无法打开

用pchunter等工具查看系统回调中是否有文件厂商不存在的（system目录的除外），在恢复模式删除掉，或者用360系统急救箱查杀一下