试试吧：
这里下载冰刃（1.2版本）：http://forum.ikaka.com/topic.asp?board=67&artid=8283060
然后断网，关闭一切能关闭的东西，包括防火墙，杀软，网页，QQ，已断网了，所有加入内存的软件，都尽量退出。
尽量进安全模式下：
用扫日志的SRENG工具删除下面注册表项
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{11716107-A10D-11cf-64CD-11115FE1CF41}]
<N/A><C:\WINDOWS\system32\nwizzhuxians.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{63202121-F04D-11cf-64CD-33FF5FE1CF20}]
<N/A><C:\WINDOWS\system32\Ravasktao.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6A202101-F04D-11cf-64CD-31FF5FE1CF20}]
<N/A><C:\WINDOWS\system32\nwiztlbu.exe> []
——————————————————————————————————————————————————————————————
用扫日志的SRENG工具将下面的各项启动类型改为“Disabled”
驱动程序
[acpidisk / acpidisk][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
——————————————————————————————————————————————————————————
用冰刃强行删除下面文件
C:\WINDOWS\system32\nwizzhuxians.exe
C:\WINDOWS\system32\Ravasktao.exe
C:\WINDOWS\system32\nwiztlbu.exe
C:\WINDOWS\system32\winlib .dll
这一个文件，你自己得认真看看创建时间是否和winlib .dll一样，如果一样，也删除吧，（或者暂时改个名）
C:\WINDOWS\system32\msplrct.dll
————————————————————————————————————————————
这个不明，你自己看吧，如果愿意，也可以用扫日志的SRENG工具将下面的各项启动类型改为“Disabled”
驱动程序
[mxdispdr / mxdispdr][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
——————————————————————————————————————————————————————
下面的就得自己看看啦，没啥用的都用扫日志的SRENG工具删除吧。
浏览器加载项
[Info cache]
{385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 金泰丰(广州)科技有限公司>
[MMServer Control]
{057E566C-74EE-495E-81D9-7A17AA835070} <C:\WINDOWS\DOWNLO~1\MMServer.ocx, MNETMEDIA>
[SkyCom Control]
{240F0899-15BB-49AE-B820-62CEB9116C0F} <C:\WINDOWS\DOWNLO~1\SkyCom.ocx, Skylove Co., LTD>
[EditCtrl Class]
{488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\aliedit.dll, >
[MaxHelper Control]
{882A7CC6-0163-4BC1-8BC1-505E36C9FFA2} <C:\WINDOWS\DOWNLO~1\MAXHEL~1.OCX, >
[IssacWebSE Class]
{A0E7D0C1-9854-497E-8645-38C19AA00724} <C:\WINDOWS\Downloaded Program Files\IssacWebSE.dll, Penta Security Systems Inc.>
[NAgeLauncher Control]
{F152A7A9-E9E4-42B1-A597-BEC20D4EB6A7} <C:\WINDOWS\DOWNLO~1\NAGELA~1.OCX, BETA>
[CEnroll Class]
{127698E4-E730-4E5C-A2B1-21490A70C8A1} <C:\WINDOWS\system32\xenroll.dll, Microsoft Corporation>
[ctl4RA Class]
{27984DB8-C851-439E-B625-81740482BE7C} <C:\WINDOWS\system32\PRINTC~1.DLL, INFOSEC Tech. corp>
[Info cache]
{385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 金泰丰(广州)科技有限公司>
[CCtInf Class]
{6DBB2904-082D-4DB0-944A-21C22BA121F4} <C:\WINDOWS\system32\BANKCE~1.DLL, >
——————————————————————————————————————————————————————————
重启电脑，不行，就再扫日志。
没异常，就安装并升级杀软至最新版本，全盘杀毒。
