妮”隐藏在%WINDOWS%\fonts\system\目录下的主文件ati2evxx.exe ，结束它已启动的进程，并删除文件。（可以使用金山清理专家的进程管理器和文件粉碎器来完成）

2、接着，清除每一个磁盘分区根目录下的ntldr.exe 和autorun.inf。（注意，不要把C盘根目录下的NTLDR文件误删除，一旦删除，你的系统就无法启动了）

3、清理注册表的RUN 键值和镜象劫持，修复感染文件。（可以使用清理专家修复残留加载项，百宝箱中的系统修复插件可以修复映像劫持）

4、重启计算机后，运行金山毒霸修复所有被感染的文件。

自动杀毒：

1、未中毒的用户请升级杀毒软件和清理专家到最新版本，即可实现有效防御

2、已中毒的用户请下载艾妮专杀。

[1] [2] [3] [4] [5]