1. 删除病毒创建的ShellExecuteHooks项（下载IceSword120_cn.zip依次删除）：

IceSword120下载地址:http://www.motoyi.com/Down/Noted/200803/Down_108.shtml

运行-输入regedit-展开

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{0EA66AD2-CF26-2E23-532B-B292E22F3266}"=""

[HKEY_CLASSES_ROOT\CLSID\{0EA66AD2-CF26-2E23-532B-B292E22F3266}]

2. 重新启动计算机

3. 删除文件（如遇提示无法删除文件，下载费尔木马强制删除器工具进行强制删除）：

费尔木马强制删除器工具下载地址:http://www.motoyi.com/Down/Noted/200706/Down_68.shtml

%ProgramFiles%\Internet Explorer\PLUGINS\NewTemp.dll

%ProgramFiles%\Internet Explorer\PLUGINS\NewTemp.bak

%ProgramFiles%\Internet Explorer\PLUGINS\NewTemp.bkk（可能存在）

4. 通过资源管理器文件夹树形目录进入分区根目录，删除文件：

X:\PegeFile.pif

X:\autorun.inf