结束病毒进程鼠标右键点击“任务栏”，选择“任务管理器”。点击菜单“查看”－>“选择列”，在弹出的对话框中选择“PID（进程标识符）”，并点击“确定”。找到映象名称为“LSASS.exe”，并且用户名不是“SYSTEM”的一项，记住其PID号。点击“开始”－》“运行”，输入“CMD”，点击“确定”打开命令行控制台。输入“ntsd –c q -p (PID)”，比如我的计算机上就输入“ntsd –c q -p 1464”。
删除注册表中的其他垃圾信息这个病毒该写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。将Windows目录下的“regedit.exe”改名为“regedit.com”并运行，删除以下项目：HKEY_CLASSES_ROOT\\WindowFiles、HKEY_CURRENT_USER\\Software\\VB and VBA Program Settings、HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main下面的 Check_Associations项、HKEY_LOCAL_MACHINE\\SOFTWARE\\Clients\\StartMenuInternet\\INTEXPLORE.pif、HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下面的ToP项。将HKEY_CLASSES_ROOT\\.exe的默认值修改为“exefile”将HKEY_CLASSES_ROOT\\Applications\\iexplore.exe\\shell\\open\\command的默认值修改为“\'C:\\Program Files\\Internet Explorer\\iexplore.exe\' %1”将HKEY_CLASSES_ROOT\\CLSID\\{871C5380-42A0-1069-A2EA-08002B30309D}\\shell\\OpenHomePage\\Command的默认值修改为“C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE”将HKEY_CLASSES_ROOT\\ftp\\shell\\open\\command和HKEY_CLASSES_ROOT\\htmlfile\\shell\\opennew\\command的默认值修改为“\'C:\\Program Files\\Internet Explorer\\iexplore.exe\' %1”将HKEY_CLASSES_ROOT\\htmlfile\\shell\\open\\command和HKEY_CLASSES_ROOT\\HTTP\\shell\\open\\command的默认值修改为“\'C:\\Program Files\\Internet Explorer\\iexplore.exe\' –nohome”将HKEY_LOCAL_MACHINE\\SOFTWARE\\Clients\\StartMenuInternet的默认值修改为“IEXPLORE.EXE”。重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，注册表修复完毕