开始---运行---REGEDIT---依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
删除:<nybumr>


重启按F8进入安全模式下删除
C:\WINDOWS\system32\wicvdw.exe  这个病毒压缩发给我,见签名
C:\WINDOWS\system32\wicvdw.dll
D:\sxs.exe
D:\Autorun.inf