运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
109657
112722
172900257
96238
，选择“删除服务”
点“设置”选择“否”

运行SREng2,使用“系统修复”－－浏览器加载项－－删除
[MMCPlayer Class]
{05C1004E-2596-48E5-8E26-39362985EEB9} <C:\WINDOWS\Downloaded Program Files\MMCShell.dll, Sohu.com Inc.>

重启按F８进入安全模式下
显示隐藏文件
删除：     
C:\Program Files\Common Files\RGGZS\WNSO.exe
C:\WINDOWS\Downloaded Program Files\MMCShell.dll
\SystemRoot\System32\drivers\109657.sys
\SystemRoot\System32\drivers\112722.sys
\SystemRoot\System32\drivers\172900257.sys
\SystemRoot\System32\drivers\96238.sys