用SREng在“启动项目”-“服务”中禁用以下项目：
[Gray_Pigeon_Server / GrayPigeonServer]
<><N/A>
[Microsoft Update Service / NHLscA]
<C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
在注册表展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除GrayPigeonServer和NHLscA项目
重启到安全模式下删除
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
c:\windows\System32\bzlw9.dll（如果还有的话）
再重启回正常模式看看瑞星是否再报毒。
