运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
3108D565
F9E5C384 /
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：   
C:\WINDOWS\system32\3108D565.EXE

C:\WINDOWS\system32\F9E5C384.EXE
参考
http://forum.ikaka.com/topic.asp?board=28&artid=8237644
C:\WINDOWS\system32\F9E5C384.DLL