运行SREng2,使用“启动项目”－－注册表－－删除
C:\WINDOWS\rund1132.exe
D;]XJOEPXT]ufnq]te264/fyf

运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Imsvc
Vsn lydv Service
WindowsNt Workstation
Storage Center
RestoreServices
DNS Cache
SQLServer Supports
Remote Access Connection Management
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除： 
C:\WINDOWS\system32\ncxml.dll
c:\windows\system32\sqlservech.dll
C:\WINDOWS\SYSTEM32\WBEM\ETJUI.DLL
C:\WINDOWS\system32\rbtzb.dll
C:\WINDOWS\system32\drivers\restore.dll
c:\windows\system32\ntworkstan.dll
C:\PROGRA~1\rejb\vlqi.dll
C:\WINDOWS\system32\Webmail.dll
C:\WINDOWS\rund1132.exe

推荐使用360安全卫士清理一下流氓

.360下载地址:
http://www.360safe.com/
http://www.xdowns.com/soft/8/9/2006/Soft_31554.html
使用后删除360安全卫士