1、准备一张DOS启动盘(干净的)和DOS下面正常运行的杀软，然后关机进行冷启动。第一点DOS启动盘必须是干净的，第二点杀软中毒后也可能会出现异常情况，因此我们也还需要准备一个能在DOS正常使用的杀软来操作，或者与原来的杀软交叉清理。
2、中毒后以最快速度备份或者转移重要文件，防止被木马持续损坏，建议将它们转移备份到别的可移动硬盘巡綮碣褂或者磁盘上，还有一盼内溲铫点不要轻易直接关闭计算，因为一旦损坏严重极可能再次进入计算机比较麻烦。无论文件是否已经中毒应该先备份，最好标记上，清理完所有病毒再来处理也不晚。
3、GHOST的备份文件有时候很有用，可以尝试恢复一下系统，当然也是很保险的方法，但是必须先保证这个备份的安全性。
4、上网如果还在继续要立刻断网，尤其注意IE是否经常询问你进行一些操作，包括运行某些不可知的ActiveX控件等等，千万不要乱动，最好直接关闭。
5、重新恢复系统后，一定要修改所有的账户密码，尤其是重要的账户密码，防止被二次侵占丢失重要信息。
