1.断开网络（必要）

2.结束病毒进程

%System%driversspoclsv.exe

3.删除病毒文件：

c:windowssystem32driversspoclsv.exe

注意：打开C盘要右键-开打，否则仁兄就要功亏一篑，就要重复2的步骤！

4.修改注册表设置，恢复“显示所有文件和文件夹”选项功能：

[Copytoclipboard]CODE:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFold

erHiddenSHOWALL]

"CheckedValue"=dword:00000001

本步骤针对病毒将显示隐藏文件禁用的情况

5.右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：

X:setup.exe

X:autorun.inf

6.删除病毒创建的启动项：

[Copytoclipboard]CODE:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"svcshare"="%System%driversspoclsv.exe"

7.使用专杀工具进行全盘扫描，清除恢复被感染的exe文件

推荐使用软件：NimayaKiller

下载地址：http://download.rising.com.cn/zsgj/NimayaKiller.scr