开始→控制面板→性能和维护→管理工具→服务→查找Helper→右击→属性→启动类型→禁止→应用→停止→确定。

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

终止下列进程
C:\WINDOWS\System32\winbin.exe

运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：
O2 - BHO: apronA Class - {557B9038-FC87-453C-8B08-32D85F46EAC4} - C:\WINDOWS\RealPaly.Dll
O4 - 启动项HKLM\\Run: [Soltek] rem C:\WINDOWS\System32\autorun.exe

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。

C:\WINDOWS\RealPaly.Dll
C:\WINDOWS\System32\autorun.exe
C:\WINDOWS\System32\winbin.exe

请为您的系统至少打上SP2补丁，否则会反复感染