1、断开网络连接
2、打开 任务管理器 ，应该有个SVOHOST.EXE进程，把它结束掉。到C:＼WINDOWS＼system32里找到SVOHOST.EXE把它删除。（注：系统进程是 svchost.exe，第三个字母是c不是o）
3、执行 开始 － 运行 －输入 regedit 打开注册表
4、找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键 新建 –〉 Dword值 ，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）
5、打开各硬盘（ 我的电脑 里右键 打开 或 资源管理器 右侧选择）。
6、 文件夹选项 － 查看 －选择 显示所有文件和文件夹 ，并把 隐藏受保护的系统文件 复选框去除选择。
7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下 任务管理器 里有没有SOVHOST.EXE进程，把它结束掉。
8、这样就该差不多了。
9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。
10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到 控制面板 － 管理工具 － 服务 ，找到 Rising ProCESs Communication Center ，应该是被禁用了，右键 属性 ，启动类型一项改为 自动 ，然后启用该服务。
11、至此，计算机恢复正常。
