重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）
运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏已认证的微软项目”选中病毒服务
Cdsys
New0
squell
ADProt
选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
ATIintergrated
IPSEC Service
NetDDE Server
Net Logon
svchost.exe
，选择“删除服务”
点“设置”选择“否”
关闭所有浏览窗口以及一些不必要的程序
运行SREng2,使用“启动项目”－－注册表－－选中以下的项删除
C:\WINDOWS\System32\explore.exe
C:\WINDOWS\System32\INETSRV\inetsync.exe
显示隐藏文件
删除：
C:\WINDOWS\atigraphics.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\system32\vvv.exe
C:\WINDOWS\svchost.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincab.sys
C:\WINDOWS\System32\new.sys
C:\WINDOWS\System32\cdcd.sys
C:\WINDOWS\system32\drivers\ADProt.sys
C:\Documents and Settings\Administrator\桌面\IEXPLORE.EXE
C:\WINDOWS\System32\explore.exe
C:\WINDOWS\System32\INETSRV\inetsync.exe
