(怕麻烦的话，可以直接使用磁碟机免疫工具
1.删除以下文件：
%systemroot%\system32\Com\LSASS.EXE
%systemroot%\system32\Com\netcfg.000
%systemroot%\system32\Com\netcfg.dll
%systemroot%\system32\Com\SMSS.EXE
C:\WINDOWS\system32\894729.log(6位随机数字)
C:\894729.log(6位随机数字)
C:\WINDOWS\system32\dnsq.dll
C:\WINDOWS\system32\ntfsus.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe
2.重启计算机
打开sreng：系统修复 － Windows Shell/IE 全选 点击修复
双击我的电脑，工具，文件夹选项，查看，单击选取显示隐藏文件或文件夹 并清除隐藏受保护的操作系统文件（推荐）前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击打开系统所在盘删除
C:\pagefile.pif
c:\autorun.inf
在左边的资源管理器中单击打开其他盘
删除pagefile.pif
autorun.inf
3.使用杀毒软件全盘杀毒 修复被感染的exe文件
4.修复被感染的htm等网页文件
