蚂蚁小窝

出处：post.baidu.com/f
vision.dll可以用其自带的参数完全卸载：

分别在运行里输入下面两行，再按照弹出的提示框输入验证码就可以了
rundll32.exe C:\PROGRA~1\vision\vision.dll,Uninstall 

它的原理是在系统里加入一个隐藏的驱动(driver),使用rundll32.exe 在开机的时候利用加载的这个注册表驱动的调用来调用C:\windows\system32\sysSetup.dll来保护它的病毒文件不被删除，删了再复制还原，此外还会防止注册表中它建立的项不被改动及删除。然后是在系统中加入一个叫visionservice的服务项，在开机的时候进行加载病毒文件vision.dll,想要停止、禁用及在注册表中删除这个服务的操作都会被前面那个加载的syssetup.dll阻止，所以不论怎么删除及停止病毒运行都不会成功，下次启动的时候都会有的。