运行SREng-在"启动项目->注册表->删以下启动项目
<load><; 嫰
?粒?粒粒?
櫸
?櫰
?粓?> [N/A]
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\win4.exe> [N/A]
<ltnward><C:\WINDOWS\system32\ltnward.exe> []
<winform><C:\windows\1.exe> []
<nwiztx><C:\WINDOWS\system32\nwiztx100.exe> []
<wosa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe> [N/A]
<ztsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ztso.exe> [N/A]
<mhsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhso.exe> [N/A]
<mysa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\myso.exe> [N/A]
<wlsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlso.exe> [N/A]
<qqsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qqso.exe> [N/A]
<wgsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wgso.exe> [N/A]
<wmsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wmso.exe> [N/A]
<jtsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jtso.exe> [N/A]
<fysa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fyso.exe> [N/A]
运行SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[Asynchronous UPnP Support Services / Asynchronous UPnP Support Services][Running/Auto Start]
<C:\WINDOWS\system32\upnpsvc.exe><Microsoft Corporatio>
安全模式下删除以下文件:
C:\WINDOWS\system32\ltnward.exe
C:\WINDOWS\system32\nwiztx100.exe
C:\windows\1.exe
C:\WINDOWS\system32\upnpsvc.exe
清空C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\这个文件夹。
下载arswp(Windows清理助手)清理下。
http://www.arswp.com/download/arswp/arswp.rar
