1、用unlocker删除类似于C:\SysDayN6这样的文件夹：例如C:\Syswm1i、C:\SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。
2、开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 删除右边所有用纯数字为名的键，如<66><C:\SysDayN6\svchost.exe> <333><C:\Syswm1i\svchost.exe> <50><C:\SysAd5D\svchost.exe> <4><C:\SysWsj7\svchost.exe>
3、重新启动计算机，病毒清除完毕。