进入安全模式,开始-运行-REGEDIT,打开注册表编辑器,展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支,
删除服务:Sortable Media Serial Number S / Sortable Media Serial Number S

删除以下文件
c:\WINDOWS\system32\37211.dll
C:\WINDOWS\System32\nvshell.dll
C:\WINDOWS\msn-.exe
删除瑞星报毒文件
最后在扫描一份日志贴上来&def5RDa¶†nbbs.ikaka.comm+à3Æ?<ìn