运行SREng2,使用“启动项目”－－注册表－－删除
<{5EED7056-B89D-4DE8-A060-D285EA746799}><C:\WINDOWS\system32\rpcuce.dll> [N/A]

运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[Alerter / Alerter][Stopped/Auto Start]
<C:\WINDOWS\SVCH0ST.exe><N/A>
，选择“删除服务”
点“设置”选择“否”

重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\system32\rpcuce.dll
C:\WINDOWS\SVCH0ST.exe

运行SREng2,使用“系统修复”－－文件关联－－全修