运行System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务BlackEye，选择“删除服务”点“设置”选择“否”重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复
O20 - AppInit_DLLs: KB399952M.LOG
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
（如果在注册表里无法识别那一下，可以选中一项后，点“编辑”这样会有很明细的路径）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{C17F45F1-E862-47EA-8668-BFAAC82C2895}><C:\WINDOWS\inf\mutou410.dll> []
<{6EABDCB4-D381-4F00-80BB-47F14B00E19A}><C:\WINDOWS\inf\myzt2.dll> []
ALT+CTRL+DELETE调出任务管理器,终止所有DOWN.EXE的进程（如果有的话）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\System32\MSpass.exe
C:\WINDOWS\KB399952M.LOG
C:\WINDOWS\DOWN.EXE
C:\WINDOWS\inf\mutou410.dll
C:\WINDOWS\inf\myzt2.dll
