清除的方法请见:http://www.pxue.com/Html/729.html
1. 结束病毒的进程%Windows%\smss.exe（用进程管理软件可以结束，如：Process viewer）
　　
　　2. 删除相关文件：
　　C:\MSCONFIG.SYS
　　%Windows%\1.com
　　%Windows%\ExERoute.exe
　　%Windows%\explorer.com
　　%Windows%\finder.com
　　%Windows%\smss.exe
　　%Windows%\Debug\DebugProgram.exe
　　%System%\command.pif
　　%System%\dxdiag.com
　　%System%\finder.com
　　%System%\MSCONFIG.COM
　　%System%\regedit.com
　　%System%\rundll32.com
　　%ProgramFiles%\Internet Explorer\iexplore.com
　　%ProgramFiles%\Common Files\iexplore.pif
　　
　　3. 恢复EXE文件关联
　　 删除[HKEY_CLASSES_ROOT\winfiles]项
　　
　　4. 删除病毒启动项：
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　"Torjan Program"="%Windows%\smss.exe"
　　 修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
　　"shell"="Explorer.exe 1"
　　为
　　"shell"="Explorer.exe"
　　
　　5. 恢复病毒修改的注册表信息：
　　(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”
　　
　　(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”
　　
　　(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”
　　
　　(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”
　　
　　
　6 在command模式下写入assoc .exe=exefile
修复exe关联，这样exe文件才可以打的开