1、断开网络，重新启动电脑，进入安全模式。

2、这些病毒基本上是存在系统安装的所在盘区，所以不要双击打开盘区，而应该通过点击右键打开。

3、进入WINDOWS目录下，使用“详细信息”显示文件和文件夹，并按“修改时间”排序。将创建的文件全部删除掉，包括exe文件、sys文件和log文件。

4、进入\WINDOWS\system32目录下，同上把相应日期的文件删除掉，包括exe文件、sys文件和log文件，最后重启电脑即可。