【回复“ad209”的帖子】
结束下列进程（图1）
删除下列文件（图2）
删除下列注册表项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run分之下的：
fofpscj （指向C:\windows\system32\fngsvmd.exe）
sxrcoku （指向C:\windows\system32\qrysxbt.exe）
HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute分之下的：
autocheck（指向c:\windows\system32\autocheck.exe）
图1
