重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）


运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏已认证的微软项目”选中病毒服务npkycryp,,,oreans32选择“删除服务”
点“设置”选择“否”


运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
D8C0D659
，选择“删除服务”
点“设置”选择“否”


显示隐藏文件
删除：
C:\WINDOWS\system32\D8C0D659.EXE
C:\Program Files\Tencent\QQ\npkycryp.sys
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\nvapi.dll