一旦中毒，病毒档案就象落雪一样哗哗下到电脑中，这也是命名它的原因，而且，你一旦打开病毒档案，就会中毒的更厉害。让电脑反应不过来，减小可用记忆体。

调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;滑鼠右键点击"系统列"，选择"任务管理器"。点击选单"查看(V)"－>"选择列(S)..."，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"－》“运行”，输入"CMD"，点击"确定"打开命令行控制台。输入"ntsd –c q -p (PID)"，比如我的计算机上就输入"ntsd –c q -p 1064".

以下要删除的档案大多是隐藏档案所以要首先设定显示所有的隐藏档案、系统档案并显示档案扩展名;我的电脑-->工具(T)-->资料夹选项(O)...-->查看-->选择"显示所有档案和资料夹",并把隐藏受保护的作业系统档案(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏档案了.

删除如下几个档案：

C:\Program Files\Common Files\INTEXPLORE.pif

C:\Program Files\Internet Explorer\INTEXPLOREcom

C:\WINDOWS\EXERT.exe

C:\WINDOWS\IO.SYS.BAK

C:\WINDOWS\LSASS.exe

C:\WINDOWS\Debug\DebugProgram.exe

C:\WINDOWS\system32\dxdiagcom

C:\WINDOWS\system32\MSCONFIGCOM

C:\WINDOWS\system32\regeditcom

在D:盘上点击滑鼠右键，选择“打开”。删除掉该分区根目录下的"Autorun.inf"和"commandcom"档案.