清除步骤:
      1、关闭系统还原(Win2000系统可以忽略）：右键"我的电脑"—>属性—>系统还原—>"在所有驱动器上关闭系统还原" 打勾即可。 
      清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。

      2、开始--运行--regedit，打开注册表，点注册表中的"我的电脑"—>点"编辑"—>查找，输入rundl132.exe ，找到的项目就点右键--删除，按F3继续，直到查找完毕.
（用同样的方法查找并删除c0nime.exe 、iexpl0re.exe 、winlog0n.exe）

      3、显示“受保护的操作系统文件”（如果不会，请看/Article/pc120/Fault/200612/14165.htm）

      unlocker下载方法：下载地址: http://down.45its.com（SREng 也可到该地址下载）
   
      使用unlocker删除以下文件：（不一定都有）
                                               C:\DOCUME~1\用户名\LOCALS~1\Temp\Rav20.dll
                                                C:\DOCUME~1\用户名\LOCALS~1\Temp\Rav21.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\Gjzo0.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\LgSy2.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\LgSy1.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\rundl132.exe
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\c0nime.exe
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\iexpl0re.exe
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\winlog0n.exe

      4、重启计算机，病毒清除完毕。