1. 断开网络
2. 结束病毒进程:%System%/drivers/ncscv32.exe (注意:不是nvscv32.exe,一定得看清楚)
3. 删除病毒文件: %System%/drivers/ncscv32.exe
4. 删除病毒启动项: [Copy to clipboard]CODE[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]
"nvscv32"="%System%/drivers/ncscv32.exe"
5. 恢复被修改的“显示所有文件和文件夹”设置:
[Copy to clipboard]CODE:[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
"CheckedValue"=dword:00000001
6. 修复或重新安装被破坏的安全软件,并使用反病毒软件进行全盘扫描
7. 恢复被修改的网页文件,可以使用某些编辑网页的工具替换被添加文字为空