删除下面键值:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<SCRNSAVE.EXE><C:\WINDOWS\System32\AQUARIUM.SCR> [N/A]
<{1A404685-7563-4d02-B0F6-58B308A406A9}><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]<snpstd3><C:\WINDOWS\vsnpstd3.exe> []
删除下面服务
[New0 / New0][Running/Auto Start]
<\??\C:\WINDOWS\System32\new.sys><N/A>
删除下面文件
C:\WINDOWS\System32\AQUARIUM.SCR
C:\WINDOWS\vsnpstd3.exe