下载冰刃和SREng ```（如果安全模式和”显示隐藏文件“被破坏的话``自己下载注册表导入```）

 

 

首先打开进程管理``有看到CMD的话先结束掉``

 

后运行SREng，它会自动修复\Windows NT\CurrentVersion\Winlogon\userinit.exe,这项```

 

 

%windir%\syuserinit.exe 73728 字节

%systemroot%\system32\systemdays.dll  9 字节

%systemroot%\system32\systemtimes.dll 1 字节

%systemroot%\system32\user.bat 9 字节

 

去掉启动文件夹病毒文件``

在 开始\菜单\程序\启动\userinit.exe

 

删除D:\Program Files\\WINDOWS\下的这个Windows文件夹，自己注意看下``不要删除错咯`

 

如果在每个分区下有Autorun.inf和可疑文件的话，则删除```

 

那些“附件”里被删除的东东``可以找朋友或同事拷贝过来``（“附件”整个文件夹）``

 

收工``