你好，
查阅相关资料，希望下面方案能够帮助你。如出现问题，请及时反馈，谢谢你。请
注意备份注意：尽可能不要运行IE和系统管理工具，这可能激活病毒
1 断开网络，用任务管理器终止scvhost.exe,popup6011.exe,bleh.exe和两个explorer.exe进程（任务栏会消失）
2 运行explorer.exe（在任务管理器开启新任务，运行explorer.exe即可）
3 设置：显示系统文件，显示隐藏文件
4 搜索popup6011.exe,bleh.exe，ctfmon.exe（c:\windows\system32\），删！
5 EXPLORER.EXE（在c:\windows\system32\目录下，注意区分它和c:\windows\EXPLORER.EXE，不要删错）
6 在运行处，键入regedit。进入注册表删除相关启动项目（也可以通过优化大师等工具）
7 到其他机子拷贝ctfmon.exe文件，放入c:\windows\system32\目录中
建议进入安全模式处理病毒
