用 WinRAR找到下列文件：
/---------
c:\windows\system32\winlogin.dll（瑞星报为：Trojan.Spy.Agent.aro）
C:\WINDOWS\system32\winmsd.dll（瑞星报为：Trojan.DL.Agent.apf）
---------/
打包备份后删除。
关闭所有浏览器和文件夹窗口，用HijackThis扫描并修复上面所列项目。
到 http://endurer.ys168.com 下载 lspfix.exe，运行LSPFix，选中选项“I Know What I'm Doing”，然后把左面窗口里的 msplus1.dll 文件移到右面窗口里（不要动其他文件），然后选“Finish”。
清空IE临时文件夹
清空 c:\Documents and Settings\user\Local Settings\temp（其中 user 为用户名）
清空 c:\windows\temp
