运行System Repair Engineer,使用“系统修复,文件关联,勾选“全选”点“修复”使所有扩展名都恢复正常
运行System Repair Engineer,点“启动项目,服务,勾选“隐藏微软服务”选中病毒服务WritsServes,还有,Local Connection Manager选择“删除所选服务”“否”最后重启。
双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”
删除
C:\WINDOWS\SMS5.EXE
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL