红颜色覆盖的是已经确认的病毒文件。你应该可以轻松地删除它们。当然，对于dnsq.dll，你需要首先去掉以前对Users和Everyone组的安全限制，然后才能删除。
继续浏览到%systemroot%\system32\com目录下，找到这些文件，可能需要先运行attrib %systemroot%\system32\com\*.* -s -h命令，去掉病毒文件的系统属性和隐藏属性：
c:\windows\system32\com\netcfg.dll
c:\windows\system32\com\netcfg.000
c:\windows\system32\com\lsass.exe
c:\wnidows\system32\com\smss.exe
删除这些文件。
同样的方法，找到这些文件。可能需要先运行attrib %systemroot%\system32\drivers\*.* -s -h命令：
c:\windows\system32\drivers\alg.exe
c:\windows\system32\drivers\npf.sys
删除之。
同样的方法，找到这些文件。
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe.XXXX.exe
其中XXXX是几个随机的数字。
浏览至各个磁盘根目录下，删除所有autorun.inf和pagefile.pif或者pagefile.exe文件。
至此，病毒文件已经清理完毕。下面将进行注册表的清理。
单击开始，运行，输入regedit.exe，在注册表找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows的Appinit_Dlls项，删掉。
在注册表编辑器中展开至HKEY_ROOT\CLSID，找到下列键，删除之：
{450EC9C4-0F7F-407F-B084-D1147FE9DDCC}
{D9901239-34A2-448D-A000-3705544ECE9D}
在注册表编辑器中展开至HKEY_ROOT\TypeLib，找到下列键，删除之：
{814293BA-8708-42E9-A6B7-1BD3172B9DDF}
