运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
DNS Cache
Network Logons
Remote Route Service
，选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
mtre
，选择“删除服务”
点“设置”选择“否”
运行SREng2,使用“启动项目”－－注册表－－删除
C:\WINDOWS\htpatch.exe
C:\WINDOWS\WINIO.dll
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\SYSTEM32\WBEM\OYILDO82.DLL
C:\WINDOWS\system32\zqreor86.dll
C:\WINDOWS\htpatch.exe
C:\WINDOWS\WINIO.dll
c:\WINDOWS\SYSTEM32\hgpqo.dll
c:\WINDOWS\system32\drivers\mtrek.sys
C:\WINDOWS\KB27861012.log可能在C:\WINDOWS\SYSTEM32\KB27861012.log
无法删除去置贴下载冰刃删除
