1.开始-运行输入regedit,打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名Shagua。
2.重启系统，在“文件夹选项”的“查看”面板中取消勾选“隐藏受保护的操作系统文件”，点击“确定”按钮。然后寻找病毒文件名C:\winnt\system32\msapp.exe，删除之即可。
ps：这个病毒害得我qq密码被修改，要不回来了。在网上查了一下，没发现有别人写这个病毒的差杀方法，特共享一下，希望同样受到迫害的兄弟可以杀之而后快。

呵呵，就是因为没设密码保护啊。哪位高手教我怎样把密码盗回来吧哈哈。