安全模式下
打开sreng （就是你扫日志的软件）启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<run><C:\WINDOWS\xp2.exe> [N/A]
<window><C:\WINDOWS\xp2.exe> [N/A]
<load><C:\WINDOWS\uninstall\rundl132.exe> [N/A]
<mscci><C:\WINDOWS\8Sy.exe> [N/A]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
<{08315C1A-9BA9-4B7C-A432-26885F78DF28}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.wmp> [N/A]
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Win32 Display Driver / Win32DDS
把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
然后删除
C:\WINDOWS\xp2.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\8Sy.exe
C:\WINDOWS\system32\twunk32.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.wmp
右键打开D E F删除autorun.inf 和xp2.exe
