下载并运行SSM（具体如何使用请参考http://forum.ikaka.com/topic.asp?board=28&artid=8010460），用SSM添加规则禁止以下文件加载，并将SSM设为开机自动加载：
C:\WINDOWS\system\services.exe
C:\WINDOWS\system\services.dll
C:\WINDOWS\system\servicesKey.dll
C:\WINDOWS\system\services_hook.dll
用IceSword（http://forum.ikaka.com/topic.asp?board=28&artid=6979213下载，使用方法参考http://forum.ikaka.com/topic.asp?board=28&artid=7259392）
结束以下两个进程：
[PID: 856][C:\WINDOWS\winsock\csrss.exe] <N/A><N/A>
[PID: 1808][C:\WINDOWS\System32\iexplorer.exe] <N/A><N/A>
用System Repair Engineer：
在“启动项目”-“注册表”中删除以下项目：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Microsoft (R) Windows TCP/IP Socket Driver><C:\WINDOWS\winsock\csrss.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Microsoft Windows Keyboard service><iexplorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<Microsoft Windows Keyboard service><iexplorer.exe>
把
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe C:\WINDOWS\winsock\csrss.exe>
改为
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe>
把
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\winsock\csrss.exe>
改为
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\System32\userinit.exe,>
在“启动项目”-“服务”中禁用以下项目：
[P1ug and P1ay / P1ugP1ay]
<C:\WINDOWS\system\services.exe><N/A>
[symsec(SymSec) / symsec]
<2 - 系统找不到指定的文件。
><N/A>
[Windows TCP/IP Socket Driver / winsck]
<C:\WINDOWS\winsock\csrss.exe><N/A>
开始-运行，输入regedit按确定打开注册表编辑器
展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除P1ugP1ay、symsec和winsck三个项目
重启后删除：
C:\WINDOWS\system\services.exe
C:\WINDOWS\system\services.dll
C:\WINDOWS\system\servicesKey.dll
C:\WINDOWS\system\services_hook.dll
C:\WINDOWS\winsock\csrss.exe
C:\WINDOWS\System32\iexplorer.exe
