1，用SRE删除以下：
删除服务
[286EE121 / 286EE121]
[TSECleanUpAssist / TSECleanUpAssist]
2，重起，进入安全模式或者用XDelBox软件以抑制再生方式删除以下文件：
删除文件
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\LYLoader.exe
C:\WINDOWS\LYLoadmr.exe
C:\WINDOWS\system32\792405C6.EXE
C:\WINDOWS\system32\54bb.com
C:\WINDOWS\system32\1707E7B.DLL
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\GenProtect.dll
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\MsPrint32D.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\338448MM.DLL
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\338448WL.DLL
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\SHQMANGR.DLL
3，重起进入系统后，用SRE删除以下：
删除注册表
<LotusHlp>
<MSDEG32>
<MSDMG32>
4，复制以下文本只文本改后缀名为.cmd成批处理，运行
cd\
c:
attrib -a -s -h -r *.inf
attrib -a -s -h -r auto.exe
del *.inf
del auto.exe
d:
attrib -a -s -h -r *.inf
attrib -a -s -h -r auto.exe
del *.inf
del auto.exe
e:
attrib -a -s -h -r *.inf
attrib -a -s -h -r auto.exe
del *.inf
del auto.exe
f:
attrib -a -s -h -r *.inf
attrib -a -s -h -r auto.exe
del *.inf
del auto.exe
echo 如果至此未出现：找不到文件……则证明其他分区下病毒已经删除，请重启电脑，再次执行此程序，如果全是“找不到文件”，就证明彻底删除了。
pause
至以上，本行不复制
5，更新杀读软件至最新，进行全盘查杀
注意：不要双击分区盘符
