1. 關閉系統還原, 重新開機, 按f8進入安全模式.
2. 開啟hijackthis , 按 "do a system scan only".
3. 剔選以下項目, 按 "fix checked" , 然後關閉hijackthis.
O4 - HKLM\..\Run: [csrss2] C:\WINDOWS\system32\firewall\data\csrss.exe
O4 - HKLM\..\Run: [Hyp] C:\WINDOWS\system32\b63q2\hyp.exe
O4 - HKCU\..\Run: [csrss3] C:\WINDOWS\system32\firewall\error2.exe
4. 到控制台 > 資料夾選項 > 檢視 > 選「顯示所有檔案」及 不選「隱藏受保護的系統檔」，刪除C:\Documents and Settings\用戶名\Local Settings\Temp\ 及 Temporary Internet Files 入面所有的files.
刪除以下資料夾:
C:\WINDOWS\system32\firewall\
C:\WINDOWS\system32\b63q2\
5. 將以下檔案上傳到
http://www.virustotal.com/zh-tw/ 掃描並附上報告.
C:\WINDOWS\system32\LVCOMSX.EXE
6. 以附件形式附上新的hijackthis report + combofix report，以便作檢查，順便報告狀況。置頂文章有combofix 教學及下載.
