有中毒症状的电脑
带PE系统的启动u盘或者光盘
打开注册表，搜索查找MpKsl（该病毒文件为MpKslxxxxx.dll，xxxxx为随机字母，所以只查前面部分）。找到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\下有个MpKslxxxx的项（这是病毒的服务项，可以看到DisplayName的值为guarder1，ImagePath的值为System32\MpKslxxxxx.dll，start的值为0）如图删除整个项。继续搜索可以找到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\等均有此项，同样删除。
如果无法删除，点击右键，权限，点everyone，完全控制打钩，再删除。如果依旧不能删除请看 2、先删文件方法
重启电脑，打开我的电脑，工具，文件夹选项，查看，隐藏受保护的操作系统文件的钩去掉，并选择显示所有文件和文件夹。打开C:\WINDOWS\SYSTEM32搜索MpKsl，找到MpKslxxxxx.dll文件删除即可。如果搜索不到请看2、先删文件方法。
注册表无法删除时需要用带PE系统的u盘启动盘或者光盘启动。
删除病毒文件自动重启后进入PE系统，在C:\WINDOWS\System32\下查找MpKsl，找到MpKslxxxxx.dll文件并删除。重启电脑，拔出U盘或者光盘，正常启动电脑。
清理注册表按1、先删注册表方法，查找并删除MpKslxxxx注册表项。
在连接网络前用任务管理器结束explorer.exe进程，再新建explorer.exe可以使病毒无法创建svchost.exe。
在C:\Windows\System32\drivers\etc\hosts文件中添加以下字段，也可使病毒无法创建svchost.exe。127.0.0.1 RL1.W7Q.NET127.0.0.1 RES.QHMSG.COM127.0.0.1 GOU.33YSW.COM
虽然阻止了svchost.exe的产生，但病毒还存在。
理论上杀毒需要在系统非活动状态下才能彻底杀毒。使用PE系统查杀病毒或者杀毒光盘等，就是在系统非活动状态下的查杀。
删除文件或者注册表前最好先备份，以免删错而导致系统出错。