注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDCG32 ><LYLeador.exe> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}><D:\WINDOWS\System32\KVBatch01.dll> [N/A]
<{35E50183-9F46-46dd-B6C7-E7B55BA2715B}><D:\WINDOWS\System32\SafeCtrl01.dll> [N/A]
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[B80CA018 / B80CA018][Stopped/Auto Start]
<D:\WINDOWS\System32\52F4B80.EXE -k><N/A>
[IMAPI CD-Burning COM Service / ImapiService][Stopped/Manual Start]
<D:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
用SRENG扫描工具删除以下驱动程序
[MSJDrvr / MSJDrvr][Running/Auto Start]
<\??\D:\WINDOWS\system32\drivers\MSJDrvr.sys><N/A>
重启计算机进入安全模式下删除
[D:\WINDOWS\tgekb.dll] [N/A, ]
[D:\WINDOWS\UsbPnp.dll] [N/A, ]
<MSDCG32 ><LYLeador.exe> [N/A]
<{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}><D:\WINDOWS\System32\KVBatch01.dll> [N/A]
<{35E50183-9F46-46dd-B6C7-E7B55BA2715B}><D:\WINDOWS\System32\SafeCtrl01.dll> [N/A]
<D:\WINDOWS\System32\52F4B80.EXE -k><N/A>
<D:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
<\??\D:\WINDOWS\system32\drivers\MSJDrvr.sys><N/A>
