安全模式下
把下面的代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
找到以下文件把他们重命名
C:\WINDOWS\system32\NavCOM01.dll> [N/A]
C:\WINDOWS\system32\WSWSleak01.dll> [N/A]
C:\WINDOWS\system32\GUIMon01.dll> []
C:\WINDOWS\system32\BugReport01.dll> []
C:\WINDOWS\system32\SVCCtrl01.dll> []
C:\WINDOWS\system32\ProcSvr01.dll> []
C:\WINDOWS\system32\DVBBack01.dll> []
C:\WINDOWS\system32\BoldShl01.dll> []
C:\WINDOWS\system32\KVBatch01.dll> []
C:\WINDOWS\system32\MediaDrv01.dll> []
C:\WINDOWS\system32\SQLLink01.dll> []
然后重启计算机 再次进入
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）
启动项目 注册表 删除如下项目
<GenProtect><C:\WINDOWS\GenProtect.exe> []
<Kvsc3><C:\WINDOWS\Kvsc3.exE> []
<AVPSrv><C:\WINDOWS\AVPSrv.exE> []
<mppds><C:\WINDOWS\mppds.exe> []
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe> []
<NVDispDrv><C:\WINDOWS\qyldcl.exe> [N/A]
<MsPrint32D><C:\WINDOWS\nkfdhg.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exE> []
<WinSysM><C:\WINDOWS\IGM.exe> []
<svchostzamj><C:\WINDOWS\system32\svchostzamj.exe> []
<LotusHlp><C:\WINDOWS\LotusHlp.exe> []
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
<{867623F2-B60C-49c4-A50D-FCA697B0CC04}><C:\WINDOWS\system32\NavCOM01.dll> [N/A]
<{C275A28E-E8E2-433c-968E-4FB0C0D3FCCA}><C:\WINDOWS\system32\WSWSleak01.dll> [N/A]
<{990220B1-A1E6-42dd-9A94-2569E9C62A76}><C:\WINDOWS\system32\GUIMon01.dll> []
<{DF228CA0-1286-4228-A713-D56082FD03D1}><C:\WINDOWS\system32\BugReport01.dll> []
<{52B1B604-A461-42e0-9801-BE06A5B05362}><C:\WINDOWS\system32\SVCCtrl01.dll> []
<{4DF4F122-943D-40f8-B3F2-72BD70E60D6C}><C:\WINDOWS\system32\ProcSvr01.dll> []
<{A168A458-3867-41ca-92C0-FA0A9C074173}><C:\WINDOWS\system32\DVBBack01.dll> []
<{479C68D6-39CE-46a7-9D35-717561CF875B}><C:\WINDOWS\system32\BoldShl01.dll> []
<{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}><C:\WINDOWS\system32\KVBatch01.dll> []
<{BE962490-5F61-4a5a-862B-14FA2E295024}><C:\WINDOWS\system32\MediaDrv01.dll> []
<{D66DEF5B-BD09-4a7d-90A5-17FC9294322D}><C:\WINDOWS\system32\SQLLink01.dll> []
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
9C6AE440 / 9C6AE440
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击C盘（千万不要双击打开）
删除如下文件
C:\WINDOWS\system32\452B5540.EXE
C:\WINDOWS\system32\D9BCAB00.DLL
[C:\WINDOWS\system32\GUIMon01.dll] [N/A, ]
[C:\WINDOWS\system32\BugReport01.dll] [N/A, ]
[C:\WINDOWS\system32\SVCCtrl01.dll] [N/A, ]
[C:\WINDOWS\system32\ProcSvr01.dll] [N/A, ]
[C:\WINDOWS\system32\DVBBack01.dll] [N/A, ]
[C:\WINDOWS\system32\BoldShl01.dll] [N/A, ]
[C:\WINDOWS\system32\KVBatch01.dll] [N/A, ]
[C:\WINDOWS\system32\MediaDrv01.dll] [N/A, ]
[C:\WINDOWS\system32\SQLLink01.dll] [N/A, ]
[C:\WINDOWS\235780MM.DLL] [N/A, ]
[C:\WINDOWS\system32\zamjdll.DLL] [N/A, ]
[C:\WINDOWS\system32\msccrt.dll] [N/A, ]
[C:\WINDOWS\system32\mppds.dll] [N/A, ]
[C:\WINDOWS\system32\Kvsc3.dll] [N/A, ]
[C:\WINDOWS\system32\AVPSrv.dll] [N/A, ]
[C:\WINDOWS\system32\GenProtect.dll] [N/A, ]
[C:\WINDOWS\system32\upxdnd.dll] [N/A, ]
[C:\WINDOWS\system32\cmdbcs.dll] [N/A, ]
[C:\WINDOWS\system32\LotusHlp.dll] [N/A, ]
[C:\WINDOWS\system32\DbgHlp32.dll] [N/A, ]
[C:\WINDOWS\system32\MsIMMs32.dll] [N/A, ]
[C:\WINDOWS\system32\zamjhook.dll] [N/A, ]
[C:\WINDOWS\system32\D9BCAB00.DLL] [Microsoft Corporation, ]
C:\WINDOWS\GenProtect.exe> []
C:\WINDOWS\Kvsc3.exE> []
C:\WINDOWS\AVPSrv.exE> []
C:\WINDOWS\mppds.exe> []
C:\WINDOWS\DbgHlp32.exe> []
C:\WINDOWS\qyldcl.exe> [N/A]
C:\WINDOWS\nkfdhg.exe> [N/A]
<C:\WINDOWS\cmdbcs.exe> []
C:\WINDOWS\upxdnd.exe> []
C:\WINDOWS\msccrt.exe> []
C:\WINDOWS\MsIMMs32.exE> []
C:\WINDOWS\IGM.exe> []
C:\WINDOWS\system32\svchostzamj.exe> []
C:\WINDOWS\LotusHlp.exe> []
从左边的资源管理器 进入其他盘 （千万不要双击打开）
删除如下文件
修改你的各种网络游戏密码（包括QQ）
附：此类病毒一般通过U盘等移动存储传播，所以如果你电脑最近有插过移动存储，那么大致可以判断病毒是从移动存储传播到你的电脑里的。
对于此类病毒，烦请大家做好如下预防工作，不要再让这类病毒扩散了。（这种东西下载的木马很多，看日志眼都会花的）
1.关闭自动播放
在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。
2.锁住某些注册表权限
开始－运行－输入regedit,展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，右键单击这个键，权限，把管理员的权限设置为拒绝。
3.可以使用某些第三方的U盘病毒免疫工具对系统进行免疫
如超级巡警的U盘病毒免疫器：http://update3.dswlab.com/antiautorun.zip
4.克服拿来陌生U盘就双击打开的方法！！！最安全的打开U盘方式如下
打开我的电脑 点击菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入U盘（同上面清除病毒时打开磁盘分区的方法)