2.用系統還原功能，把系統還原到病毒產生之前的日期。這樣系統進程裏就暫時不會有病毒及其相關聯的進程。不過似乎有的人在這時候即使做系統還原也無效（提示是“系統沒被修改，無法還原”）。
這時候也可以用另外壹種方法：用Windows的搜索功能分別在C盤和D盤查找病毒產生的當天文件，文件大小限制在50K以內，文件名不限。這樣大概總***能找到4個左右病毒的MS-DOS相關文件（包括pagefile.pif），日期和大小都差不多的，刪除之。
3.開始---運行---cmd（打開命令提示符）
D: dir /a （沒有參數A是看不到的，A是顯示所有的意思） 此時妳會發現D盤有壹個autorun.inf文件，如下圖：1.找到D盤的pagefile.pif文件，看它創建的日期是什麽時候。刪除之。
2.用系統還原功能，把系統還原到病毒產生之前的日期。這樣系統進程裏就暫時不會有病毒及其相關聯的進程。不過似乎有的人在這時候即使做系統還原也無效（提示是“系統沒被修改，無法還原”）。
這時候也可以用另外壹種方法：用Windows的搜索功能分別在C盤和D盤查找病毒產生的當天文件，文件大小限制在50K以內，文件名不限。這樣大概總***能找到4個左右病毒的MS-DOS相關文件（包括pagefile.pif），日期和大小都差不多的，刪除之。
3.開始---運行---cmd（打開命令提示符）
D: dir /a （沒有參數A是看不到的，A是顯示所有的意思） 此時妳會發現D盤有壹個autorun.inf文件，如下圖：
/x1pXp4iN9CYe7LihNfCmv3fsd9INtys23kwJ_2yLsTEZMKplysV8X64nN5HE134NjqS-LQ1Q-61a9psjqOLVtBZZ4g_PF_xoRJy_Jc7p2zvVYb1JSKLj5EryrmtS46GSr0INAfH6YjdFEIGDUkj3WYe7Q
運行attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性
最後運行del autorun.inf
4.如果上面壹步覺得不理解，那麽在"工具-文件夾選項-查看"中選中"顯示所有文件及文件夾"，並且取消“隱藏受保護的操作系統文件”，如下圖：
/x1pXp4iN9CYe7LihNfCmv3fsd9INtys23kwJ_2yLsTEZMKnaR5PjfwUoAJozhBJ_EeU53gVJFU64L0nJDmpGWeigdWEPkzjHrFCKxj8dAxAlm5ldtMSCumtNSzSOVMAy6-jF2u9XFKblIl4dKLWIJmGXQ
這樣妳就會在D盤看到壹個隱藏文件autorun.inf
這個文件的產生日期肯定是機器中毒當天（記得把只讀屬性取消）
將autorun.inf文件刪除。
5.開始---運行---regedit（打開註冊表）
查找pagefile.pif，並將其整個shell子鍵刪除。
至此，病毒完美刪除。
以上，如果有錯漏的地方歡迎指正。