重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Remote Route Service
WindowsNt Workstation
IPSEC Client
Windows Media Connect Service
，选择“删除服务”
点“设置”选择“否”
显示隐藏文件
删除：
C:\WINDOWS\system32\qvhxtd94.dll
c:\windows\system32\ntworkstan.dll
C:\WINDOWS\SYSTEM32\WBEM\CTEIVL75.DLL
C:\WINDOWS\system32\WmdmPmSp.dll
c:\windows\system32\wbem\lsass.exe
