运行SREng2,使用“启动项目”－－注册表－－删除
C:\WINDOWS\system32\wdfmgr32.exe>
运行SREng2,使用“启动项目”－－启动文件夹－－删除
[sms]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\smss.js --> [N/A]><N>
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Spectrum24 Events Monitor
Portable Media Serial Number Service
SmartLinkService
，选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
eigebjid
hicjhfji
Mtlmnt5
Mtlstrm
，选择“删除服务”
点“设置”选择“否”
运行SREng2,使用“系统修复”－－浏览器加载项－－删除
[SafeMe Internet Explorer Helper]
{3AE06CEE-58A6-4F5F-AF89-6C5350842F16} <C:\WINDOWS\system32\SafeHelper12.dll, LINKMEDIA Tech>
[svchost.svchosts]
{70584EB2-0C7E-4842-BEDA-5D6B0AAB2973} <C:\WINDOWS\svchost.dll, 时代科技>
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\system32\wdfmgr32.exe>
slserv.exe
smss.js
C:\WINDOWS\system32\mspmsnsv.dll
C:\WINDOWS\system32\acss.dll
C:\WINDOWS\system32\drivers\eigebjid.sys
C:\WINDOWS\system32\drivers\hicjhfji.sys
system32\DRIVERS\Mtlmnt5.sys
system32\DRIVERS\Mtlstrm.sys
C:\WINDOWS\svchost.dll
C:\WINDOWS\system32\SafeHelper12.dll
C:\Program Files\Outlook Express\langKey.DLL
C:\WINDOWS\csrss.exe
运行SREng2,使用“启动项目”－－注册表－－
选中UsetrInit单击编辑,将值改为C:\windows\system32\userinit.exe,
注意豆号
