1.關閉系統還原, 執行Hijackthis捷徑
2.按Do a system scan only，稍等一下直至 "Scan" 變成 "Save log"
3.勾選以下項目(左方方格)，關閉除了Hijackthis.exe之外的其他視窗，按 "Fix checked"，hijackthis會提示你重啟，如在此一步驟後，可重新啟動電腦。
F3 - REG:win.ini: load=C:\WINDOWS\rundl132.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - (no file)
下載 ComboFix 至桌面
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* 執行 ComboFix
注意: 為防止保安軟件將 ComboFix 錯誤列為危險檔案. 執行 ComboFix 之前請將防毒軟件及反間諜軟件暫時關閉. 另外，ComboFix 運作其間請勿執行任何程式或用滑鼠點擊 ComboFix 視窗.
Step: CFScript
* 開啟記事本,貼上以下內容
KILLALL::
File::
C:\WINDOWS\rundl132.exe
儲存--->存檔類型--->所有檔案-->檔名輸入為 CFScript.txt
把CFScript.txt 拉到 ComboxFix.exe
* ComboxFix 將會被執行
* 執行完會有報告於C:\ComboFix.txt.
Step: Report Back
* 貼上 以下報告
* 如果報告太長,可以上傳到 這裡
http://www.box.net
* ComboFix 掃描報告 {C:\ComboFix.txt}
貼上新的Hijackthis.
