打开sreng （就是你扫日志的软件）
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
11CCDFD / 11CCDFD
Windows Gateway / Hardware
Routing Protect Access / BKMARKS
TomDemoService / TomDemoService
Vsn vtsg Service / vtsg
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\WINDOWS\system32\11CCDFD.EXE
C:\WINDOWS\system32\sovju.dll
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\SYSTEM32\WBEM\WZMRQ.DLL
C:\CONFIG.EXE
C:\PROGRA~1\bwfm
