首先，請先將系統設置為“顯示隱藏文件”，因為病毒是偽裝成隱藏屬性的，如果沒有此設置，它將不會可見。設置方法如下（如果系統已經完成此設置，您可以跳過此步驟）:
打開“我的電腦”；
依次打開菜單工具/文件夾選項；
然後在彈出的文件夾選項對話框中切換到查看頁面；
取消“隱藏受保護的操作系統文件（推薦）”前面的復選標記，使其處於未選中狀態；
將下面“高級設置”列表框中的“不顯示隱藏文件和文件夾”選項更改為“顯示所有文件和文件夾”選項；
取消“隱藏已知文件類型的擴展名”前面的復選標記，使其處於未選中狀態；
最後，單擊確定。
2.打開“開始/運行”，輸入“regedit”，然後輸入“確定”以打開註冊表編輯器，輸入HKEY _本地_機器\軟件\微軟\ Windows \當前版本\運行項，並找到名為“”的項；“Rundll”的值，如果找到，請雙擊打開它，檢查並記下“數值數據”中指示的文件和路徑名，其格式壹般為“C:\WINNT\System32\XXXX.exe”（但它不是固定的，這取決於具體環境）。註意，其中的“XXXX.exe”代表任何值，不是固定值，不是4。Rundll“值；
第三，按“Ctrl+Alt+Del”彈出任務管理器，並找到上面第二步中記錄的“XXXX.exe”的進程（註意，這裏的XXXX.exe是壹個特定的名稱，而不是四個X）。找到相同的進程後，選擇它並單擊“結束進程”以結束特洛伊進程；
4.打開資源管理器並輸入“系統目錄\Winnt\System32”（如果您的win2000/nt/xp安裝在驅動器C上，則輸入C:\Winnt\System32）。找到XXXX.exe和XXXX.dll的文件並直接刪除它們（當然，這裏的XXXX仍然代表的不是四個X，而是具體的名字）；如果您在刪除過程中發現XXXX.dll無法刪除，但報告“文件在使用中無法刪除”，您可以註銷或重新啟動電腦，然後通過此方法找到並刪除它。
在這壹點上，如果壹切順利，妳應該可以擺脫這匹特洛伊馬。
如果PS: RUN下沒有dll文件，只需刪除金山顯示的病毒名稱，剩下的我會按照上面的操作。