首先，点击“开始”菜单，打开“运行”（这个好像没有不知道的吧！）
键入regedit打开注册表。
然后依次展开下列项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
将子目录下所有带加号“+”的项依次展开，如果发现有一项叫做“command”的这就是被病毒篡改过的了。正常模式下这一项应该为“DropTarget”。
解决方案很简单，只需把“病变”的项从“AutoRun”(注意是从“AutoRun”)往下(包括AutoRun)全部删除即可。
