重启计算机按F8进入安全模式:
(如果进不了就进正常模式)
打开sreng
启动项目--注册表--删除如下项目:
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
<{867623F2-B60C-49c4-A50D-FCA697B0CC04}><C:\WINDOWS\system32\NavCOM01.dll> []
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目.然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
[1743F12D / 1743F12D][Stopped/Auto Start]
<C:\WINDOWS\system32\F2178539.EXE -k><Microsoft Corporation>
双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，勾选“显示所有的文件和文件夹”--确定,
如果删除不了重命名后重启电脑再删除改名的文件
点击 菜单栏下方的" 文件夹按钮"
在左边的资源管理器中点击C盘（千万不要双击打开）
删除如下文件:(找不到就算了)
C:\WINDOWS\system32\NavCOM01.dll
C:\WINDOWS\system32\LYLoader.exe> []
C:\WINDOWS\system32\LYLoadbr.exe> [N/A]
C:\WINDOWS\system32\LYLeador.exe> [N/A]
C:\WINDOWS\system32\LYLoador.exe> [N/A]
C:\WINDOWS\system32\LYLoadar.exe> [N/A]
C:\WINDOWS\system32\LYLoadmr.exe> [N/A]
C:\WINDOWS\system32\LYLoadhr.exe> [N/A]
C:\WINDOWS\system32\LYLoadqr.exe> [N/A]
C:\WINDOWS\system32\F2178539.EXE
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\799B1341.DLL
在左边的资源管理器中点击其它盘删除各个盘根目录下的auto.exe和Autorun.inf
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--清理相关--临时文件--开始清理
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.
