經常新標簽頁打開http://destyy.com/qNHR3u網址。
在歷史記錄里查詢 chrome://history/?q=destyy.com ，發現最早訪問是25日10點34分05。貌似那個時候安裝過AutoKMS。仔細查找那天安裝過四個KMS。
其中兩個是 https://www.kmspico.info/ 的 KMS Version 11 和 Version 10.2.2。這個有嫌疑，雖然后面卸載掉了。
還有一個是 https://www.officialkmspico.com/。這個也有嫌疑
最后使用的還是 KMSpico v10.2.0。
根據http://blog.csdn.net/zsgcsdn/article/details/78933203的帖子順利的找到了FreeAntiVirus。
運行
schtasks /query /tn FreeAntiVirus /xml
找到了這個任務，刪除