开始→运行→输入services.msc，打开“服务”→查找s →双击→启动类型→禁止→停止→应用→确定。禁止s这个服务
重启
ALT+CTRL+DELETE调出任务管理器,终止所有sysCON.exe的进程
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复""（如果有的话）
O4 - 启动项HKLM\\Run: [syscon] C:\WINDOWS\system32\sysCON.exe
O23 - NT 服务: s (set) - Unknown owner - C:\WINDOWS\setup.exe
删除
C:\WINDOWS\system32\sysCON.exe
C:\WINDOWS\setup.exe
