运行SREng2,使用“启动项目”－－注册表－－删除
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
79A2716E
Distributed Console Manager
Windows glgg RunThem
IPSEC Client
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
c:\progra~1\bgbb\otoo.dll
c:\progra~1\bgbb\tytt.dll
C:\WINDOWS\SYSTEM32\WBEM\HMNDV.DLL
C:\PROGRA~1\bgbb\lqll.dll
C:\WINDOWS\system32\lunor.dll
C:\WINDOWS\system32\604B00C4.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\清空文件夹
用Windows清理助手
http://www.arswp.com/download/arswp/arswp.rar
