三种相同方法
建议用管理员的身份暂时关闭系统还原(方法：右击 我的电脑→属性→系统还原→关闭所有驱动器上的系统还原，清空IE临时文件
1.先删病毒对应的注删表(用管理员身份)
运行regedit.exe进入注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支下
system后删掉
2.重启系统后，打开显示所有文件和文件夹(方法：工具→文件夹选项→查看→显示所有文件和文件夹)
进入D:\WINDOWS\下，找到system.exe与system***.dll(***是可变的)后删掉。建议用自动搜索，高级选项中设置搜索隐藏的文件和文件夹。
