1，从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件,再从c:\windows\system32\dllcache\下复制explorer.exe文件替换c:\windows\下原文件（提示：c:\windows\system32\dllcache\该文件需要在“文件夹选项-查看”中反选“隐藏系统保护文件和文件夹（推荐）”项并且选中“显示所有文件和文件夹”项方可显示，替换前调用任务管理器结束其进程）
2，用XDelBox以抑制再生方式删除以下文件：(http://www.dodudou.com/down/index.php)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\image.dll
c:\windows\system32\mainop.dll
c:\windows\system32\momo.dll
c:\windows\system32\picn.dll
c:\windows\system32\picnotify.dll
c:\windows\system32\videoop.dll
c:\windows\system32\drivers\ntfs.dll
3，删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[WinlogonNotify: PicNotify]
