1. 關閉系統還原, 重新開機, 按f8進入安全模式.
2. 開啟hijackthis , 按 "do a system scan only".
3. 剔選以下項目, 按 "fix checked" , 然後關閉hijackthis.
O4 - HKLM\..\Run: [phpBB] C:\WINDOWS\svu3p.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
4. 到控制台 > 資料夾選項 > 檢視 > 選「顯示所有檔案」及 不選「隱藏受保護的系統檔」，刪除C:\Documents and Settings\用戶名\Local Settings\Temp\ 及 Temporary Internet Files 入面所有的files.
刪除以下檔案
C:\WINDOWS\svu3p.exe
C:\WINDOWS\sost.exe
5. 以附件形式附上新的hijackthis report + combofix report，以便作檢查，順便報告狀況。置頂文章有combofix 教學及下載.
