用SREng在“启动项目”-“注册表”中删除:
<boss><C:\WINDOWS\system32\friends.exe> [N/A]
<zz><C:\WINDOWS\system32\intenet.exe> [N/A]
<wow><C:\WINDOWS\system32\Launcher.exe> [N/A]
<load><> [N/A]
<run><> [N/A]
<rundll32><rundll32 rscfg.dll s> [N/A]
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system3.sys> [N/A]

在“启动项目”-“服务”-“Win32服务应用程序”中删除:
[Gray_Pigeon_Server1.23 / GrayPigeonServer1.23]
<C:\WINDOWS\G_Server1.23.exe><N/A>

在“启动项目”-“服务”-“驱动程序”中删除:
[New0 / New0]
<\??\C:\WINDOWS\system32\new.sys><N/A>

重启到安全模式下删除以上项目的对应文件。