一、用SRENG扫描工具删除以下驱动程序
[ASP.NET FrameWork Service / LocalServices][Stopped/Auto Start]
<C:\WINDOWS\system32\Svchost.exe -k LocalServices-->C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll><N/A>
[xwxvug1 / xwxvug12][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\xwxvug12.sys><N/A>
二、重启进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除：
C:\WINDOWS\system32\skbyaplw.dll
C:\WINDOWS\\System32\DRIVERS\xwxvug12.sys
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll
三、安全模式下全盘杀毒。
