下载sreng:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
1.打开任务管理器(ctrl+alt+del组合键调用任务管理器)
结束SVSH0ST.EXE进程（注意与svchost.exe的区别）
2.打开sreng
启动项目 注册表 删除如下项目
删除如下项目
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下面添加
{svchost}{%systemroot%\system32\SVSH0ST.EXE}
系统修复-Windows Shell/IE
找到如下项目并勾选
允许Internet Explorer选项窗口和选项窗口的所有内容
设置主页为"about:blank"
然后点击 “修复”按钮
3.双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击C盘（系统所在盘）
删除如下文件
%systemroot%\system32\Autorun.inf
%systemroot%\system32\SVSH0ST.EXE
C:\lcg.exe
C:\autorun.inf
同理 在左边的资源管理器中单击其他盘
删除autorun.inf和lcg.exe
4.修复受感染的htm等网页文件
推荐使用CSI的iframkill
下载网址：http://www.motoyi.com/Down/Noted/200710/Down_83.shtml