下载超级兔子。
http://www.pctutu.com/srmsdown.asp
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行(双击)System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务JMediaService / JMediaService,windaoo / Pindsao选择“删除服务”点“设置”选择“否”(注:一个逗号隔开的是一个病毒服务名,注意看,别删漏了)
运行(双击)System Repair Engineer，点“启动项目，服务，点驱动程序,勾选“隐藏已认证的微软项目"选中病毒驱动gel90xne / gel90xne,R0A / R0A选择“删除服务”点“设置”选择“否”(注:一个逗号隔开的是一个病毒服务名,注意看,别删漏了)
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项
<Flag><>
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项
[Ad Engine]
{077FD0C3-1291-4104-A356-41E36B252682} <C:\Program Files\Yayad\AdCore.dll, N/A>
[MyIEHelper Class]
{16B770A0-0E87-4278-B748-2460D64A8386} <C:\Documents and Settings\All Users.WINDOWS.1\Application Data\Microsoft\IEHelper\IEHelper200687_8222.dll, N/A>
[NaviHelperObj Class]
{3E422F49-1566-40D3-B43D-077EF739AC32} <C:\WINDOWS.1\System32\NaviHelper.dll, TODO: <公司名>>
[T2BHO Class]
{B1D147E7-873E-4909-8127-695D9BB78728} <C:\WINDOWS.1\Downloaded Program Files\barhelp24.0.dll, HDT, Inc.>
[shdocvwhlp Class]
{BE442802-3911-46E0-B227-076B15A4EAD3} <C:\WINDOWS.1\System32\mssnmp16.dll, N/A>
运行System Repair Engineer，使用“系统修复，HOSTS文件"来删除以下选项
218.5.76.175 www.huoche.com.cn
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，在隐藏文件和文件夹选项里选择显示所有文件和文件夹 清除“隐藏已知文件类型的扩展名
删除：
C:\WINDOWS.1\Server2006.exe
D:\Temp\gel90xne.sys
C:\WINDOWS.1\System32\a.sys
C:\Program Files\Yayad\AdCore.dll
C:\WINDOWS.1\System32\NaviHelper.dll
C:\WINDOWS.1\Downloaded Program Files\barhelp24.0.dll
C:\WINDOWS.1\System32\mssnmp16.dll
运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载
