运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Safe network plug-in of pb
NT Data Provider

PopWinIe
，选择“修改启动类型”
点“设置”选择“否


点“启动项目，服务，点“驱动程序”

勾选“隐藏已认证的微软项目”
选中病毒服务

00

New0

VRVFW

选择“删除服务”点“设置”选择“否”

点“启动项目”－－注册表－－选中以下的项删除
c:\windows\system32\(无).scr

运行SREng2,使用：系统修复－－浏览器加载项－－查找以下的项－－删除所选内容
C:\WINDOWS\system32\CMBEdit.dll
C:\WINDOWS\DOWNLO~1\SUBMIT~1.DLL


删除
c:\windows\rundll32.exe
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C\System32\drivers\223210.sys
C:\WINDOWS\system32\new.sys
C\system32\VrvFw.sys
C:\WINDOWS\system32\VrvEdp_m.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\WINDOWS\system32\vrvhook.dll
C:\WINDOWS\system32\vrvrf_c.exe
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
c:\windows\ups.exe
C:\WINDOWS\system32\WatchClient.exe
C:\WINDOWS\system32\vrvhook.dll
C:\WINDOWS\system32\VrvEdp_m.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\WINDOWS\system32\vrvrf_c.exe
C:\WINDOWS\system32\VrvKeyBoard.dll
C:\WINDOWS\system32\vrvpwk.dll
C:\WINDOWS\system32\vrvrun_c.dll
C:\Autorun.inf
C:\ntdelect.comC:\WINDOWS\System32\PopWin.exe

老规矩以上出现的文件可能大多电脑都是有一定区别的，没有的不必理会！如按以上教程仍不得解决的，请在正常模式用HijackThis扫描一份日志到我的邮箱我给你处理。邮件地址：jinjunhe@21cn.com，主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收！