清除步骤: 1、关闭系统还原(Win2000系统可以忽略）：右键\"我的电脑\"—>属性—>系统还原—>\"在所有驱动器上关闭系统还原\" 打勾即可。 清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 \"删除所有脱机内容\" 打勾—>点\"确定\"。

2、用SRE修改注册表,删除以下键(如果不会，请看SRE的下载及使用方法)： <{B876D045-E0B1-4E79-9359-0B1BF00813EA}> [N/A] [N/A] <{78BF3960-61F0-4F4E-825D-3554FA61E847}> 3、用SRE删除以下服务和驱动(如果不会，请看SRE的下载及使用方法)： [Irmon / Irmon] [host Service For Windows / mshost] [system / system] [1342406 / 1342406] [LanPort / LanPort] [sptd / sptd] 4、删除以下浏览器加载项： [Java Plug-in]{8AD9C840-044E-11D1-B3E9-00805F499D93} <, N/A> [Java Plug-in]{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA} <, N/A> [Java Plug-in]{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} <, N/A> 5、显示“受保护的操作系统文件”（如果不会，请看http://hi.baidu.com/peaset/blog/item/84118c250be8286035a80fad.html）

unlocker下载及使用方法：http://hi.baidu.com/peaset/blog/item/063fe203da49d4ec09fa93d2.html 使用unlocker删除以下文件(如果有的话)： C:\\WINDOWS\\system32\\filter.dll C:\\WINDOWS\\system32\\PvSec.dll C:\\WINDOWS\\system32\\reporter.dll C:\\WINDOWS\\system32\\wmpkn.dll C:\\WINDOWS\\system32\\inetsvr.dll C:\\WINDOWS\\SYSTEM32\\DRIVERS\\1342406.SYS C:\\WINDOWS\\system32\\drivers\\LanPort.sys C:\\WINDOWS\\System32\\Drivers\\sptd.sys

6、重启计算机，病毒清除完毕。