打开sreng （就是你扫日志的软件）
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”
[Windows zfwu RunThem / zfwu][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\uarp\ekbz.dll><>
系统修复－浏览器加载项－找到如下项目 点击删除项目，在弹出的对话框中点“是”
[wmiprop Class]
{CE7C3CF0-4B15-11D1-ABED-709549C11027} <C:\WINDOWS\wmiprop\wmiprop.dll, N/A>
这是阳光版主提供的方法，删除后，应该就不会有那个文件了
