注意事项: 清除过程中，千万不要双击某个盘符
1、终止病毒进程 –打开任务管理器-结束名为”Wscript.exe”的进程。 –如果不行则把 C:\Windows\system32\cmd.exe 改名为cmd1.exe，然后运行。输入 TASKKILL /F /IM Wscript.exe 回车 –还不行那就重启按F8进安全模式去杀吧
2、解决不能显示隐藏文件的问题 –打开注册表编辑器(在运行框里输入regedit)，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 把”CheckedValue”的值改为 dword类型 值为1。 –改好了之后，打开”我的电脑”-”工具”-”文件夹选项”-”查看”标签，把 “隐藏受操作系统保护的文件(推荐)”前面的钩去掉，”隐藏文件和文件夹”选”显示所有文件和文件夹”，确定。
3、删除启动项 –打开注册表编辑器，找到 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] 把”Load”那一项删除
4、删除病毒文件 –打开资源管理器删除各盘根目录下的Autorun.inf文件和 一个文件名不定的.vbs文件。 删除 C:\WINDOWS\ 和 C:\WINDOWS\system32\ 下面和上面的.vbs同名的文件。 –或者可以利用搜索找到这些文件删除 5、修改文件关联 –打开”我的电脑”-”工具”-”文件夹选项”-”文件类型”标签，把被修改的改回来。 –或者下载注册表文件关联修复工具，利用工具修复。
5、把刚才改的显示所有文件改回来打开”我的电脑”-”工具”-”文件夹选项”-”查看”标签，恢复默认值。
