【回复“昨日之歌”的帖子】
如果我是楼主，会这样处理：

1、将下列程序归入SSM的blocked组（禁止加载运行）：

C:\WINDOWS\Temp\iexplore3.exe
C:\WINDOWS\system32\lfrmewrk.exe
C:\Program Files\iesnap\navoct.dll
C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE
C:\WINDOWS\SYSTEM32\WBEM\AXVXA.DLL
c:\windows\system32\webprint.exe
C:\WINDOWS\system32\winlib .dll
c:\PROGRA~1\iesnap\navstub.dll
C:\PROGRA~1\dwwv\tjji.dll
C:\PROGRA~1\dwwv\voon.dll

2、将SSM设置为“自动运行”。
3、重启系统。显示隐藏文件。删除上述文件。
4、删除注册表中的下列内容：
（1）HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支下的：
upxdnd
（2）HKEY_LOCAL_MACHINE\System\Currentcontrolset\Services分支下的：
EmonSrv
Navoct
SOCEESe
WebPrint