运行SREng2,使用“启动项目”－－注册表－－删除
C:\WINDOWS\rund1132.exe

运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
erpjx
cdnprot
，选择“删除服务”
点“设置”选择“否”

运行SREng2,使用“系统修复”－－浏览器加载项－－删除
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>
RDS.DataSpace]
{BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>

重启按F８进入安全模式下
显示隐藏文件
删除： 
C:\Program Files\Common Files\System\msadc\msadco.dll
C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
C:\DOCUME~1\Admin\LOCALS~1\Temp\清空文件夹
\SystemRoot\system32\drivers\cdnprot.sys
C:\WINDOWS\rund1132.exe