运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务3628504D,,,PopWinIe ，选择“删除服务”
点“设置”选择“否”

运行SREng2,使用“启动项目”－－注册表－－选中以下的项删除
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\smss.exe
C:\WINDOWS\system32\cnscheck100.dll
C:\WINDOWS\system32\Cnscheck010.dll

运行SREng2,使用“启动项目”－－注册表－－选择要修改的项
Explorer.exe 1
，点“编辑”在“值”里删除1


删除：
C:\WINDOWS\system32\3628504D.EXE
C:\WINDOWS\system32\PopWin.exe
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\smss.exe
C:\WINDOWS\system32\cnscheck100.dll
C:\WINDOWS\system32\Cnscheck010.dll
C:\WINDOWS\system32\xydll.dll]
D:\command.com

运行SREng2,使用：系统修复－－文件关联－－全选－－修复

建议你到安全模式下修复.