1、在启动计算机时，在系统进入Windows启动画面前，按下F8键；
2、然后会出现操作系统多模式启动菜单，使用键盘上的方向键选择“SafeMode”，以安全模式启动计算机；
3、启动完成后，单击“开始”，在搜索框中输入regedit.exe；
4、按下回车键，接着打开“注册表编辑器”，按[HKEY_CURRENT_USER\Software\Microsoft\Win颊俄岿髭dows\CurrentVersion\Policies\System] 路径，找到Policies\System项，看看是否有tlntsvi.exe这样的可疑字符串；
5、在右边的数据栏，您可能会找到一个类似下面这样的字符串：“Shell”=“C:\Wi艘绒庳焰ndows\Explorer.exe C:\Windows\system32\tlntsvi.exe”，其中的tlntsvi.exe其实是一个恶意程序；
6、处理时，只要把上面的注册表项最后的“C:\Windows\system32\tlntsvi.exe”部分删除即可。
