先打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,双击右侧的“shell”,将其值改为“Explorer.exe”,再定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,将和它有关的程序删除。用程序管理软件IceSword打开系统进程(由于你的EXE可执行文件无法运行,所以你需要将该主程序的exe后缀改为com),找到系统里边的Windows\services.exe进程,并将其结束。然后运行软件SREng(同样需要修改exe后缀),在“系统修复”-“文件关联”里勾选“.EXE”项,并选择“修复”。然后搜索日期为“2005-8-19”,大小为“156KB”的文件,将搜到的结果都删除。最后在注册表编辑器中分别搜索 、 、command.pif,把找到的结果都改名为“Rundll32.exe”。