1、用IceSword结束病毒进程（进程名可变，不一定都是services.exe。图1）
2、删除病毒文件（图2）。执行完第一步操作，可以自己按图2提示的病毒文件名及其路径找到病毒文件，直接删除。
3、注册表清理：
(1)定位到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
将："HideFileExt"=dword:00000001 改为："HideFileExt"=dword:00000000
(2)定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除："Net"="C:\\windows\\services.exe"
(3)定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
删除："Load"="C:\\windows\\assistse.exe"
