重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）


运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏已认证的微软项目”选中病毒服务hidedrv 选择“删除服务”
点“设置”选择“否”


运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
IPSEC Client
Network DEE
Event Service
，选择“删除服务”
点“设置”选择“否”


显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\WINDOWS\.regedit.exe  这个记住前面的一点.顺便压缩发给我
C:\WINDOWS\System32\spted.dll
C:\WINDOWS\System32\fccpk.sys