手動重開機,
按F8進安全模式
在開始\執行\打上regedit 按enter
在HKey_Local_Machien\software\mircosoft\windows\CurrentVersion\run將右側的視窗裡
機碼mircosoft vedio manager資料tskmsgr.exe 刪除
HKey_Local_Machien\software\mircosoft\windows\CurrentVersion\runservice將右側的視窗裡機碼mircosoft vedio manager資料tskmsgr.exe 刪除
在HKey_Local_User\software\mircosoft\windows\CurrentVersion\run將右側的視窗裡
機碼mircosoft vedio manager資料tskmsgr.exe 刪除
再點開始\搜尋\打上tskmsgr.exe
將所找到的tskmsgr.exe的檔案刪除

將administrator的密碼改掉
登入帳號不要為administrator
應該就可以了


(如果我猜的沒錯的話,應該是中worm_SDBOT這隻)