安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）
启动项目 注册表 删除如下项目
<><C:\Program Files\Common Files\Services\svchost.exe> []
<RAV00AE><C:\WINDOWS\system32\RAV00AE.exe> []
<RAV008C><C:\WINDOWS\system32\RAV008C.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<{3495D328-661A-4FB0-BA67-8ACDD1704D1E}><C:\WINDOWS\system32\626878.dll> []
<{E25C29AB-12B9-4523-A53C-324B5FBA648C}><C:\WINDOWS\TEMP\dat8.tmp> []
<{DE35052A-9E37-4827-A1EC-79BF400D27A4}><C:\Program Files\Internet Explorer\PLUGINS\System64.aaa> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2bf41073-b2b1-21c1-b5c1-0701f4155588}]
<N/A><C:\Program Files\Common Files\Services\svchost.exe> []
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入C盘
删除如下文件[C:\WINDOWS\system32\RAV00AE.DAT] [N/A, ]
[C:\WINDOWS\system32\RAV008C.DAT] [N/A, ]
[C:\WINDOWS\system32\mppds.dll] [N/A, ]
[C:\WINDOWS\TEMP\dat5.tmp] [N/A, ]
[C:\WINDOWS\TEMP\dat8.tmp] [N/A, ]
[C:\WINDOWS\system32\fqavxw.dll] [N/A, ]
[C:\WINDOWS\system32\626878.dll] [N/A, ]
[C:\Program Files\Internet Explorer\PLUGINS\System64.aaa] [N/A, ]
从左边的资源管理器 进入其他盘
删除autorun.inf sysauto.exe
io.pif
