请先到http://www.kztechs.com/sreng/sreng2.zip 下载其最新的版本
下载后
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名

运行System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务winaua,选择“删除服务”点“设置”选择“否”最后重启
运行System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
(如果在注册表里无法识别那一下,可以选中一项后,点“编辑”这样会有很明细的路径)
C:\WINDOWS\RavMonE.exe
关闭所有浏览窗口以及一些不必要的程序
运行System Repair Engineer,使用“系统修复,浏览器加载项”来删除以下选项。
[]
{493D3B36-CCA1-4447-B930-DF9AC8487DA3} <C:\WINDOWS\system32\Keti.dll, N/A>
Router Layer]
{5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} <C:\WINDOWS\System32\aclayer.dll, N/A>
删除
C:\Documents and Settings\ma\Local Settings\Temp删除这个文件夹中所有能删除的东东。
C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\system32\Keti.dll
C:\WINDOWS\RavMonE.exe