1、关闭网络连接,运行msconfig,查看启动，禁用可疑项
2、运行msinfo32查看进程关联的文件,记住相应进程的PID
3、结束进程删除对应的文件，如遇顽固进程，可以在命令行窗口输入ntsd -c q -p PID
4、删除服务，可在命令行窗口输入sc delete 服务名
4、删除DLL文件，如不能删除，可在命令行窗口输入tasklist /m dll文件名，查看关联的进程，结束进
程，然后可用命令del 文件路径
5、重新启动