注册表需要清理的项目：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<load><C:\WINDOWS\uninstall\rundl132.exe> [N/A]
<DiskMan32><C:\WINDOWS\DiskMan32.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
删除服务：
[Error Reporting Service / ERSvc][Running/Auto Start]
<2 - 系统找不到指定的文件。
><N/A>
[70D95F1C / 70D95F1C][Stopped/Auto Start]
<C:\WINDOWS\system32\EF235EDE.EXE -k><Microsoft Corporation>
[usbcaml / usbcaml][Running/Auto Start]
<C:\WINDOWS\system32\usbcamb.exe><N/A>


找出文件：
C:\WINDOWS\system32\UFO.dll改名为1.DLL
C:\WINDOWS\system32\EF235EDE.DLL  （如果有就删除，删除不了先改名2.DLL）

重起 ,进入安全模式
删除改过名字的文件
还有
<load><C:\WINDOWS\uninstall\rundl132.exe> [N/A]
<DiskMan32><C:\WINDOWS\DiskMan32.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
应该还有这个要删除C:\WINDOWS\LOGO1_.EXE


清除注册表项目:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91973}><UFO.dll> []

把下面的注册表项设置为空
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><UFO.dll> []
删除:
F盘下
Autorun.inf  auto.exe
(要显示隐藏文件和受保护的系统文件)


重起
下载江民VIKING专杀,杀毒~~
再用杀软全盘杀下