（1）显示系统隐藏文件，清理System Volume Information文件夹内所有内容（change.log不能删除）
方法：打开资源管理器，工具---文件夹---查看----显示所有文件夹上打勾,去掉“隐藏受保护的系统操作文件（推荐）”前面的钩，然后确定退出。找到硬盘所有分区的System Volume Information文件夹，选择删除即可。
如果被锁定不能显示隐藏，也可以使用WINRAR来看所有分区的System Volume Information文件夹，删除里面的文件。
（2）关闭系统还原
方法：我的电脑-右键-属性-系统还原-在所有驱动器上关闭系统还原。
（3）使用UNLOCKER（可到down.45it.com下载）强行删除以上所列文件，将病毒文件解锁删除。其间此文件会加载到许多程序中运行，你只要全部解锁删除即可。
（4）使用XP自带启动项管理，在开始》运行》输入
msconfig 回车
找到启动项，仅保留杀毒软件和CTFMON项，其他取消前面的钩。确定退出重启系统即可。
（5）最后使用WINDOWS清理助手（下载http://www.motoyi.com/Down/Noted/200705/Down_54.shtml）和杀毒软件升级最新版本，全盘断网扫描一次。