解决方法：

　　1.到down.45it.com下载icesword。

　　首先打开任务管理器(操作步骤：ctrl+alt+del键打开即可)，在explorer.exe上面右键——选择：结束进程树；

　　接着用任务管理器打开icesword并退出任务管理器，转到文件选项卡，进入C:\Program Files\Internet Explorer\目录，选择romdrivers.dll、romdrivers.bkk和romdrivers.bak，之后右键——强制删除；

　　转到C:\Documents and Settings\当前用户名\Local Settings\Temp目录，按一下创建时间，然后在那堆创建时间一样的exe和dll文件上面右键——强制删除；

　　调出任务管理器并用它打开regedit（操作步骤：打开任务管理器－应用程序－新任务－输入regedit打开注册表编辑器即可。当然用icesword的注册表选项卡也可以，但那个操作不太方便）接着把下面的注册表项或者键值删除：

HKCR\CLSID\{09B68AD9-FF66-3E63-636B-B693E62F6236}
HKCU\Software\SetVer\ver
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的那一堆启动项
HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations里面的
\??\C:\Program Files\Internet Explorer\romdrivers.bkk以及!\??\C:\Program Files\Internet Explorer\romdrivers.dll这两行；

　　然后将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下面的{09B68AD9-FF66-3E63-636B-B693E62F6236} 重命名为{AEB6717E-7E19-11d0-97EE-00C04FD91972}

　　至于%windir%\system32\drivers\ect\下面的那个hosts文件，如果没有被修改过，随便新建一个空的就可以了；

　　重启，OK。

　　注：该病毒在两天内至少全部更新了两次了，已经没有有传统意义上面的专杀或者专门的手动清理方法了，劝各位屏蔽了下面的几个地址：

16a.us
www.nice8.org
7y7.us
ws91.com

　　另外打好MS06-017和MS07-017补丁，并关闭系统的自动播放，以杜绝病毒的主要传播路径