1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
2.打开注册表,将下面键值删除:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<bl1k57rcgi2w88><C:\WINDOWS\iexp1ore.exe>
<vri41k1><C:\WINDOWS\rundl132.exe>
<4z6khdr1><C:\WINDOWS\crasos.exe>
<0fh0lzgw8><; C:\WINDOWS\iexp1ore.exe>
<il5mlqkq4uv1t><; C:\WINDOWS\crasos.exe>
<qhb3ekhjkrs><; C:\WINDOWS\rundl132.exe>
<{2D49692C-A5FD-4E29-A3CD-37E9B182FCC6}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys>
3.重新启动进安全模式(开机之后按F8)用PowerRMV(勾选杀灭文件再生成)删除下面文件:
C:\WINDOWS\iexp1ore.exe]
C:\WINDOWS\system32\LgSyzr.dll]
C:\WINDOWS\rundl132.exe>
C:\WINDOWS\crasos.exe>
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
4.删除下面服务
[dtscsi / dtscsi][Running/Manual Start]
<\SystemRoot\System32\Drivers\dtscsi.sys>
<\SystemRoot\System32\Drivers\sptd.sys>
