首先断网
结束进程C:\WINDOWS\IGM.exe
用SREng在“启动项目”－“注册表”中删除：
<DiskMan32><C:\WINDOWS\DiskMan32.exe> []
<Kvsc3><C:\WINDOWS\Kvsc3.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> []
<NVDispDrv><C:\WINDOWS\NVDispDrv.exe> []
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe> []
<WinSysM><C:\WINDOWS\IGM.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<AVPSrv><C:\WINDOWS\AVPSrv.exe> []
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
用SREng在“启动项目”－“服务”－“Win32服务应用程序”中，选“隐藏经认证的微软项目”，选中以下项目，点“删除服务”，再点“设置”，在弹出的对话框中点“否”：
[D5919200 / D5919200][Stopped/Auto Start]
<C:\WINDOWS\system32\59C56F00.EXE -k><Microsoft Corporation>
从资源管理器左边的树型目录进入各盘符（切记不可在右边直接双击各盘符）
删除各盘符根目录下的auto.exe及autorun.inf
删除以上各项目对应的文件
将以下文件改名（如把后面的.dll去掉）：
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\zseajt.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\3056C300.DLL
C:\WINDOWS\system32\LYMANGR.DLL
重启电脑
同样从资源管理器的左边树型目录进入各盘符
如果auto.exe和autorun.inf还在，删除之
删除之前被改名的dll文件。
