1、刪除註冊表內的啟動項。修改註冊表刪除病毒啟動項,刪除鍵值內的%windir%/svchost.exe:
鍵路徑:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
鍵名:Shell
鍵值:Explorer.exe %windir%/svchost.exe
2、重啟計算機,進入安全模式。
3、刪除病毒文件。刪除以下文件:
%windir%/svchost.exe
%windir%/ravfree.exe
%ProgramFiles%/Common Files/Microsoft Shared/MSINFO/servieces.exe
%windir%/system32/_servieces.exe
4、刪除病毒添加的服務。打開超級巡警,使用服務管理功能刪除名為system starmize的服務。
5、修正系統時間。