重启按F8 选择进入安全模式下
有个图 >>
http://hi.baidu.com/teyqiu/blog/ ... ef4e16be09e6df.html]
安全模式下找到如下的文件并删除
C:\WINDOWS\system32\Microsoft\Protect\rouwangwan.exe
C:\WINDOWS\SYSTEM32\TEMP6\VVT\VVISIT.EXE
C:\WINDOWS\SYSTEM32\TEMP6\VVT\BROWSER\FIREFOX.EXE
==================================
SREng
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[Security Center / wscsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\Microsoft\Protect\rouwangwan.exe-->%SYSTEMROOT%\system32\wscsvc.dll><>
(方法请看
http://hi.baidu.com/teyqiu/blog/ ... 2346ec54e72351.html中关于驱动删除的部分,同服务删除的方法)
SREng主程序 点 “启动项目” -->服务 里找“win32服务”
(勾选右下角的 隐藏已认证的微软项目),选中有问题的服务Security Center / wscsvc,点“删除服务”,点“设置”按钮即可。
注意弹出的窗口中要点 “NO 否”才是确认删除服务。