1. 删除病毒创建的ShellExecuteHooks项（到down.45it.com下载IceSword120_cn.zip依次删除）：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{0EA66AD2-CF26-2E23-532B-B292E22F3266}"=""
[HKEY_CLASSES_ROOT\CLSID\{0EA66AD2-CF26-2E23-532B-B292E22F3266}]=""
在[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]的右栏
删除<stup.exe><Rundll32.exe C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll,Rundll32 R> [TENCENT]
2. 重新启动计算机
3. 删除文件（如遇提示无法删除文件，到down.45it.com下载费尔木马强制删除器工具进行强制删除）：
%ProgramFiles%\Internet Explorer\PLUGINS\NewTemp.dll
%ProgramFiles%\Internet Explorer\PLUGINS\NewTemp.bak
%ProgramFiles%\Internet Explorer\PLUGINS\NewTemp.bkk（可能存在）
C:\PROGRA~1\TENCENT\SSPlus\SPlus.
C:\Program Files\TENCENT\SSPlus\SAddr.dll]
4. 通过资源管理器文件夹树形目录进入分区根目录，删除文件：
X:\PegeFile.pif
X:\autorun.inf
以上转载自http://www.45it.com/Article/pcedu/Safety/200708/17288.htm
