结束进程并删除文件：
C:\WINDOWS\nortonq.exe
C:\WINDOWS\system32\F1281AE3.exe
用SREng在“启动项目”-“注册表”中删除以下项目：
<mppds><C:\WINDOWS\mppds.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
用SREng在“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[5239B5B2 / 5239B5B2][Stopped/Auto Start]
<C:\WINDOWS\system32\5239B5B2.EXE -service><Microsoft Corporation>
[Windows SystemDown / WindowsDown][Stopped/Auto Start]
<C:\WINDOWS\system32\servet.exe><N/A>
重启到安全模式下删除：
C:\WINDOWS\mppds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\5239B5B2.EXE
C:\WINDOWS\system32\servet.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\5239B5B2.DLL（如果删除不了则使用killbox的重启后删除功能删除）
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\nortonq.dll
清空C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp文件夹
