进到安全模式下[安全模式进入方法:重启电脑时按住F8 选择进入安全模式],
运行SREng-在"启动项目->注册表->删以下启动项目
<cmdbcs><; E:\WINDOWS\cmdbcs.exe> [N/A]
<kernelmh><; E:\WINDOWS\Kernelmh.exe> [N/A]
<mppds><; E:\WINDOWS\mppds.exe> [N/A]
<msccrt><; E:\WINDOWS\msccrt.exe> [N/A]
<upxdnd><; E:\DOCUME~1\th\LOCALS~1\Temp\zt.exe> [N/A]
<clusapp><%systemroot%\system32\Rundll32.exe %systemroot%\system32\clusapp.dll,DllUnregisterServer> [Microsoft Corporation]
运行SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[error monitor / EmonSrv][Stopped/Auto Start]
<E:\WINDOWS\system32\ddc5.exe><N/A>
[Std vqqq Service / vqqq][Stopped/Disabled]
<E:\WINDOWS\system32\rundll32.exe E:\PROGRA~1\qiii\avvv.dll,Service -s><Microsoft Corporation>
运行SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[clusapp / clusapp][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\clusapp.sys><N/A>
下载冰刃
http://www.ttian.net/website/2005/0829/391.html删除以下文件:
E:\WINDOWS\System32\DRIVERS\clusapp.sys
E:\WINDOWS\system32\clusapp.dll
E:\WINDOWS\system32\ddc5.exe
E:\PROGRA~1\qiii\avvv.dll
E:\WINDOWS\cmdbcs.exe
E:\WINDOWS\Kernelmh.exe
E:\WINDOWS\mppds.exe
E:\WINDOWS\msccrt.exe
安全模式下清空临时文件夹E:\DOCUME~1\th\LOCALS~1\Temp\下面所有文件
