下载冰刃和SREng

　　关闭不必要的进程，断开网络

　　1、打开冰刃，看到IE和CMD的进程关掉，还有system.exe(C:\Windows\下的），就是那个灰鸽子``因为是Hook隐藏，所以IS会以红色显示，也把他关闭咯``

　　2、使用冰刃“文件”功能，删除：

　　C:\Windows\system\11.exe

　　C:\Windows\system32\11.exe

　　C:\Windows\system\11.bat

　　C:\Windows\system\11.vbs

　　C:\Windows\system32\servet.exe

　　C:\Windows\systems.exe

　　3、打开SREng，删除：

　　服务（详细步骤：打开SREng－启动项目－win32服务应用程序）

　　[Windows InstallService / WindowsDown][Stopped/Auto Start]

　　

　　[smss / smss][Running/Auto Start]

　　

　　OK，然后修改QQ、Mail等密码，重启``完事```

【责任编辑 陈东方】