(1) 按"Ctrl+Alt+Del"調出Windows任務管理器，結束掉EXPLORER.EXE進程，其中EXPLORER.EXE進程有兩個，一個是系統的，一個是病毒的，系統的所在位置是"C:WINDOWS”，病毒的所在位置是"C:WINDOWSsystem32",只需結束掉病毒的進程就行了。若不能區別兩個進程，可以把兩個進程都結束掉，然後再切換到——應用程序——新任務——瀏覽——選擇"C:WINDOWS"文件夾下的 explorer.exe，然後打開、確定就可以重新啓動系統的EXPLORER.EXE進程.
(2) 結束掉wsctf.exe進程.
(2) 結束掉wsctf.exe進程.
(3) 進入"C:WINDOWSsystem32"——工具——文件夾選項——查看——去掉“隱藏受保護的操作系統文件”前面的勾，在彈出的對話框中按 “是”，然後再選擇“顯示所有文件和文件夾”——確定——刪除掉文件夾裏面的wsctf.exe和EXPLORER.EXE兩個文件——按剛纔的操作，重新隱藏系統文件。
(4) 開始——運行——輸入regedit,按確定後打開註冊表，進入HKEY_CURRENT_USER\ SoftwareMicrosoft\Windows\CurrentVersion\Run目錄，右鍵刪除掉wsctf.exe和 EXPLORER.EXE兩條記錄。進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersionWinlogon, 可以看到項Userinit，其內容爲userinit.exe,EXPLORER.EXE，雙擊Userinit將中間的逗號和 EXPLORER.EXE刪除——確定
(4) 開始——運行——輸入regedit,按確定後打開註冊表，進入HKEY_CURRENT_USER\ SoftwareMicrosoft\Windows\CurrentVersion\Run目錄，右鍵刪除掉wsctf.exe和 EXPLORER.EXE兩條記錄。進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersionWinlogon, 可以看到項Userinit，其內容爲userinit.exe,EXPLORER.EXE，雙擊Userinit將中間的逗號和 EXPLORER.EXE刪除——確定