运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
DNS Cache
DCBAE15F
Network Security
MessageService
WindowsNT Protected Storage
Remote IIS Admin Service
，选择“删除服务”
点“设置”选择“否”
运行SREng2,使用“启动项目”－－注册表－－选中以下的项删除
rundll32.exe C:\WINDOWS\system32\soundmix.dll
C:\Program Files\Common Files\updat\Update.exe
显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\WBEM\PMIBBR05.DLL
C:\WINDOWS\system32\DCBAE15F.EXE
C:\WINDOWS\system32\jbsaey25.dll
C:\WINDOWS\system32\MsServices\svchost.dll
c:\windows\system32\ntprostorage.dll
c:\windows\system32\reinetinfo.dll
C:\WINDOWS\system32\DCBAE15F.DLL
C:\WINDOWS\system32\ext\文件夹
c:\windows\system32\wbem\services.exe
c:\windows\system32\msservices\文件夹
C:\WINDOWS\system32\alexa.exe
C:\WINDOWS\system32\sthu1.exe
[C:\DOCUME~1\THTF\LOCALS~1\Temp\nsg13.tmp\InstallOptions.dll
C:\WINDOWS\system32\soundmix.dll
C:\Program Files\Common Files\updat\文件夹
