一、开始--运行--输入regedit.exe--回车；
二、展开注册表编辑器左侧窗格的注册表树形目录，定位到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]这个注册表项,单击项目左侧的“+”号，展开其子项，找到并删除其下列子项（右键在子项名称上点一下，选择“删除”）
<B6F7D0E6>
三、重启进入安全模式，开始--程序--WINRAR--WINRAR，用WINRAR压缩工具找到并删除以下文件，（找不到就算了)：
c:\windows\system32\f1b46f85.exe
c:\autorun.inf
c:\auto.exe
d:\autorun.inf
d:\auto.exe
e:\autorun.inf
e:\auto.exe
c:\windows\system32\6d1657f6.dll
注意：期间最好不要以任何方式直接访问任何驱动器，否则可能会白忙。
