具體方法：
1、進入safemode..
在 windows/system/裏，delete winword.exe 和 winlog.dat
進 regedit
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
delete 掉 "OSA" = "%System%\winword.exe" 和 "LoadService" = "Rest In Peace"
洗掉 HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Pradana
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
洗掉"DisableRegistryTools" = "1" 和 "DisableTaskMgr" = "1"
2、
1.先在任務管理器中結束所有winword.exe的進程，特別是妳沒有打開任何word文檔，卻有這個進程時。
2.然後搜索所有名為kangen的文件，找到後全都刪除。還有在c:\windows\prefetch這個文件夾中也刪了。
3.然後就沒問題了。
其實大家也發現，無論是軟件殺毒，還是手動殺毒，總還是有問題存在，癥狀如各帖所說。不管那麽多，
怎麽都好，我們殺了這萬惡的kangen再說。要註意，有的殺毒軟件會詢問妳是否刪除被感染文件，
當妳有重要的word文檔時，這個選項慎重對待。另外，殺毒最好進安全模式下殺，有的殺毒軟件是純Dos殺毒
（上網找資料，我找了沒搞懂），據說這種比較好，殺得比較徹底。無論是軟件還是手動，至少要確保妳去
掉了這兩個東西：winword.exe 和 winlog.dat。隨便說壹句，我用的是麥咖啡，在C盤system下殺出二十幾個 。