安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<wsttrs><C:\WINDOWS\wsttrs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
<s0d5wr><C:\WINDOWS\iexpl0ra.exe> [N/A]
<{2D49692C-A5FD-4E29-A3CD-37E9B182FCC6}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]
双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
然后删除
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\mppds.exe>
C:\WINDOWS\iexpl0ra.exe
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
