运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Local Connection Manager
msgsat
msndnscnc
Remote Procedure Call System(RPCS)
Portable Media Serial Number Service
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下修复
显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\RUN32.EXE
C:\WINDOWS\SYSTEM32\WBEM\VNGHAB20.DLL
C:\Program Files\Messenger\msnhost.dll
C:\WINDOWS\msn.exe
C:\WINDOWS\system32\RpcS.exe
C:\WINDOWS\system32\mspmsnsv.dll
C:\WINDOWS\daemon.dll
到F,G盘根目录删除隐藏文件
sxs.exe
Autorun.inf
运行SREng2,使用“系统修复”－－HOSTS 文件－－除127.0.0.1外全部删除
