Administrator)\LOCALS~1\Temp\目录下所有文件。

MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon将shell的键值由Explorer.exe crs.exe改为Explorer.exe。

　　9、展开注册表到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run将里面的一些不需要启动时运行的注册项删除。

　　10、取消IceSword的“禁止进程创建”。

　　11、重新启动电脑即可。