请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行(双击)System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务System Event Notification Logs / System Event Notification Logs选择“删除服务”点“设置”选择“否”
双击打开KillBox.exe，分别删除
C:\WINNT\system32\drivers\lsass.DLL
C:\WINNT\system32\drivers\lsassKey.DLL
C:\WINNT\system32\drivers\lsass.exe
（删除时勾选“删除前先结束Explorer.EXE进程”)
注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除
