1.检查 C:\Help.htm、C:\ 盘第一个子目录下的 Help.vbs 和 Help.hta、Windows录下 Help.htm 或者与原墙纸文件名的 html 格式文件，若其中 含有“
Rem I am sorry! happy time”字符串，则删除该文件

2.检查 C: 盘上所有 vbs、html 或者 asp 文件，若含有“Rem I am sorry! happy time”字符串，则删除该文件

3.检查 \Windows\Web 目录下所有 vbs、html、htt 和 asp 文件，若含有“Rem I am sorry! happy time”字符串，则删除该文件；

4.删除 HKEY_CURRENT_USER\Software 下 Help 项；

5.删除收件箱中所有带有 Untitled.htm 附件的不明邮件。