一、开始--运行--输入regedit.exe--回车；
二、定位于[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]这个注册表子项单击，在注册表右侧窗格找到<Userinit>这个值项，双击此值项，将其数值数据由“c:\program files\yiqilai\wmp\updatewmp.exe”修改为“c:\windows\system32\userinit.exe”,点“确定”。
三、展开注册表编辑器左侧窗格的注册表树形目录，定位到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]这个注册表项,单击项目左侧的“+”号，展开其子项，找到并删除其下列子项（右键在子项名称上点一下，选择“删除”）
<cox2xp>
<jfo0nll05>
<mxdispdr>
<NPF>
四、重启进入安全模式，删除以下文件：
c:\windows\system32\drivers\cox2xp.sys
c:\windows\system32\drivers\jfo0nll05.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\npf.sys
五、安全模式下全盘杀毒。
六、重启电脑进入正常模式。
