请到www.27814939.ys168.com,点“我的软件”下载诺顿进程管理器
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
诺顿进程管理器，终止所有C:\Documents and Settings\Joe\Local Settings\Application Data\bdca52e2.exe，C:\WINDOWS\System32\bdca52e2.exe，regperf.exe，dcomcfg.exe，atmclk.exe，winjcg32.exe的进程
的进程
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
（如果在注册表里无法识别那一下，可以选中一项后，点“编辑”这样会有很明细的路径）
C:\WINDOWS\System32\bdca52e2.exe
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\ld102.tmp
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\asxbbx.dll
regperf.exe
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。
Nothing]
{686a161d-5bd1-4999-8832-6393f41e564c} <C:\WINDOWS\System32\hp100.tmp, N/A>
删除
C:\WINDOWS\System32\atmclk.exe
C:\WINDOWS\System32\dcomcfg.exe
C:\WINDOWS\System32\asxbbx.dll
C:\WINDOWS\System32\bdca52e2.exe
regperf.exe
C:\WINDOWS\System32\hp100.tmp
C:\WINDOWS\system32\winjcg32.dll
C:\WINDOWS\System32\ld102.tmp
C:\Documents and Settings\Joe\Local Settings\Application Data\bdca52e2.exe
C:\WINDOWS\system32\winjcg32.EXE
