http://hi.baidu.com/teyqiu

　　百度知道反病毒知识专家崔衍渠 授权

　　如果手动删除还有问题，可以考虑用WINDOWS清理助手或者超级兔子来解决

　　参考 http://post.baidu.com/f?kz=149133630

　　【声明】 此案例与你所遇到的可能会稍有不同。。请参考阅读。

　　1. 杀毒前关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。　

　　清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

　　用删除换工具 PowerRMV 下载地址: http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=1020456 绿色!

　　或者 http://bbs.360safe.com/attachment.php?aid=6820

　　分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭

　　C:WINDOWSsystem32NTService32.dll

　　C:WINDOWSsystem32DRIVERSmsprotect.sys

　　重启计算机 然后再进入安全模式执行如下的操作

　　--------------------------------------------------------------

　　以下的操作都要求安全模式下进行。

　　[安全模式？重启电脑时按住F8 选择进入安全模式]

　　--------------------------------------------------------------

　　2. 用工具 SREng 删除如下各项

　　SREng下载地址:http://down.ddvip.com/view/11527900524081.html

　　下载及其使用方法看下面的链接，看懂再下手操作！

　　http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html

　　【如下操作有风险，必须看懂上面的方法再操作。】

　　启动项目 -->注册表 的如下项

　　<Desktop><"C:WINDOWSsystem32rundll32.exe" "C:WINDOWSsystem32NTService32.dll",Run>　 []

　　启动项目 -->服务-->Win32服务应用程序　 的如下项

　　[Windows NT Service32 / Windows NT Service32]

　　 <"C:WINDOWSsystem32rundll32.exe" "C:WINDOWSsystem32NTService32.dll",Start><Microsoft Corporation>

　　启动项目 -->服务-->驱动程序(如果删不掉，就设置类型为disabled!)的如下项

　　[msprotect / msprotect]

　　 <system32DRIVERSmsprotect.sys><Windows (R) 2000 DDK provider>

　　另外，[front / front]

　　 <system32driversfront.sys><N/A>待考证。。。