打开SREng-启动项目->注册表->删除以下启动项目
<Microsoft Autorun14><C:\WINDOWS\System32\ztinetzt.exe> []
<Microsoft Autorun5><C:\WINDOWS\System32\mosou.exe> []
<Microsoft Autorun12><C:\WINDOWS\System32\nwizzhuxians.exe> []
<Microsoft Autorun11><C:\WINDOWS\System32\nwizwlwzs.exe> []
<Microsoft Autorun7><C:\WINDOWS\System32\nwizqjsj.exe> []
<WinForm><C:\WINDOWS\WinForm.exe> []
<Microsoft Autorun1><C:\WINDOWS\System32\nwizdh.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> []
<TIMHost><C:\WINDOWS\TIMHost.exe> [N/A]
删除下面的服务(运行SRENG--->启动项目--->服务--->Win32服务应用程序--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择否,确认删除。)
[Remote Run Services / Remote Run Services][Running/Auto Start]
<"C:\WINDOWS\system32\svshost.exe"><N/A>
[70A2CC90 / 70A2CC90][Stopped/Auto Start]
<C:\WINDOWS\System32\F17059D0.EXE -k><Microsoft Corporation>
重启删除以下文件(不要双击磁盘,可用资源管理器打开)
C:\WINDOWS\System32\ztinetzt.exe
C:\WINDOWS\System32\mosou.exe
C:\WINDOWS\System32\nwizzhuxians.exe
C:\WINDOWS\System32\nwizwlwzs.exe
C:\WINDOWS\System32\nwizqjsj.exe
C:\WINDOWS\WinForm.exe
C:\WINDOWS\System32\nwizdh.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\TIMHost.exe
C:\WINDOWS\System32\6C239508.DLL
C:\WINDOWS\System32\ztinetzt.dll
C:\WINDOWS\System32\nwizqjsj.dll
C:\WINDOWS\System32\dh2104.dll
C:\WINDOWS\System32\MOSOU.dll
C:\WINDOWS\System32\nwizzhuxians.dll
C:\WINDOWS\System32\nwizwlwzs.dll
C:\WINDOWS\System32\msapi.dll
C:\WINDOWS\System32\WinForm.dll
C:\WINDOWS\System32\TIMHost.dll
C:\WINDOWS\System32\MsIMMs32.dll
C:\Autorun.inf
d:\Autorun.inf
C:\auto.exe
d:\auto.exe
删不掉的用冰刃删除
冰刃下载
http://www.ttian.net/website/2005/0829/391.html