1、 清空回收站，因为病毒将自身隐藏在回收站；
　　2、 删除Autoexec.bat文件中的"@win ecycledsirc32.exe"
　　3、 恢复注册表
　　　（1） 将regedit.exe改名为regedit.com因为该病毒关联exe文件
　　　（2） 打开注册表编辑器，查找主键：HKEY_CLASSES_ROOT/exefile/shell/open/command将其键值改为"%1" %*
　　　（3） 删除主键HKEY_LOCAL_MACHINE/Software/SirCam
　　　（4） 删除键值HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run Services/Driver32
　　　（5） 将regedit.com改回为regedit.exe