典型的肉鸡 真服了！
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）
启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<{274B93C2-A6DF-485F-8576-AB0653134A76}><C:\windows\system32\22qso.dll> [N/A]
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
B302EC43 / B302EC43
China Security group / China Security group
DNS Online / DNS Online
NET Manegement WINS / NET Manegement WINS
NOD32 Kernel Services / Nod32krn
Remote Procedure / Remote Procedure
syst32 / syst32
WebPrint / WebPrint
Windows IntelligentStart / Windows IntelligentStart
Windows Manegement WINS / Windows Manegement WINS
Windows_Server / Windows_Server
Performance Moniter / SOCEESe
Volume Optimization / Investor
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\windows\system32\ddos.exe
C:\windows\system32\www.mirosoft.com
C:\Windows\sevrice.exe
c:\windows\system32\webprint.exe
C:\windows\system32\syst32.exe
C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE
C:\WINDOWS\SYSTEM32\WBEM\EOZAL.DLL
C:\windows\schooc.exe
C:\windows\system32\nod32krn.exe
C:\Program Files\Common Files\SVCH0ST
C:\windows\system32\gelrf.dll
C:\windows\Messenge.exe
C:\Program Files\Internet Explorer\Hacker.com.cn.ini
C:\WINDOWS\system32\B302EC43.EXE
C:\windows\system32\22qso.dll
