中了病毒的典型情况就是打开ie，就弹出后面的这个网址，
你会在ｓｙｓｔｅｍ３２下看到一个ｃｏｍ文件夹，lsass，smss都在这里面。
网上给的方法都没用，这个可能是最新的变种，因为按照网上给的提示看，没有找到ｄ盘下的相应文件。目前我遇到的是不管用３６０，兔子之内的工具怎么删除都没用。原来该病毒启动后，自动把启动下面的罪魁祸首删除了，所以看不到，注册表是不会有的。
进入安全模式，不要点任何东西，
在“启动”里面应该可以看到一个ｄｏｓ图标的程序"~,pif"
从“开始 ”进入ｄｏｓ命令行，删除当前用户下的启动目录中的该文件，然后进入system32,删除com目录及其下的所有文件
上面的删除操作都要在ｃｍｄ下面，否则有可能删除不了。我在２０００下面是不需要进入ｃｍｄ的，但是ｘｐ的机器好像更厉害，只要你点了我的电脑，就开始运行了（安全模式）。
