打开SREng-在"启动项目->注册表->删除以下启动项目
<GenProtect><C:\WINDOWS\GenProtect.exE> []
编辑 <AppInit_DLLs><kawdfzy.dll>
为 <AppInit_DLLs><> 即 清空
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[comint32 / comint32][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\DRIVERS\comint32.sys><N/A>
SRE--系统修复--浏览器加载项--删除
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
重启 显示隐藏文件后删除以下文件（不要双击磁盘，可用资源管理器打开）
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\DRIVERS\comint32.sys
C:\Sos.Exe
D:\Sos.Exe
E:\Sos.Exe
F:\Sos.Exe
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
C:\WINDOWS\GenProtect.exE
C:\WINDOWS\system32\kawdfzy.dll