首先，打开任务管理器，应该有一个svohost.exe进程，并结束它。在c:/windows/system322中找到svohost.exe并删除它。
断开网络连接，然后打开“任务管理器”。应该有一个svohost.exe进程。结束它。在c:/windows/system32中找到svohost.exe并删除它。(注：系统进程是svchost.exe，第三个字母是C而不是O)
删除冗余文件
打开每个硬盘(右键单击“我的电脑”中的“打开”，或者从“资源管理器”的右侧选择)。通过“文件夹选项”-“查看”-选择“显示所有文件和文件夹”，取消选中“隐藏受保护的系统文件”复选框。
可以看到每个硬盘的根目录下都有autorun.inf和sxs.exe文件。全部删除。如果在u盘上，也删掉。USB闪存驱动器可能会被删除并再次出现。然后检查sovhost.exe进程的“任务管理器”并结束它。
如果安装了瑞星，防火墙和杀毒软件应该能打开，其他杀毒软件也应该能打开。
如果瑞星电脑的监控无法开启，或者开启后是关闭的红伞，所有监控都失败，那么it starling.com建议你去'控制面板'-'管理工具'-'服务'找到' risingravtaskmanager '这个应该是禁用的，右击'属性'把启动类型改成'自动'然后启用服务。
执行'开始'-'运行'--输入' regedit '打开注册表，在HKEY _本地_机器/软件/微软/windows/当前版本/资源管理器/高级/文件夹/隐藏/显示中找到checkedvalue。检查其类型是否为reg_dword，如果不是，则删除checkedvalue，然后右键单击' New '--> ' Dword Value '将其命名为checkedvalue，然后将其键值修改为1。(如果不这样做，您将无法在步骤6和7中查看隐藏的系统文件)
至此，电脑恢复正常。
