Windows XP用户先关闭系统还原功能

步骤一 ，使用进程序管里器结束病毒进程

　　 右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“irun4.exe”，单击“结束进程按钮 ”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

步骤二 ，查找并删除病毒程序

　　 通过“我的电脑”或“资源管理器”进入系统目录（\Winnt\System32或\Windows\System32)，找到文件“irun4.exe”将它删除。注意清空回收站内的内容；

步骤三 ，清除病毒在注册表里添加的项

　　 打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；在左边的面板中, 双击（按箭头顺序查找，找到后双击）：“HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run”
“HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices”在右边的面板中, 找到并删除如下项目："Enabledcom" = "irun4.exe"，关闭注册表编辑器。

转载地址：http://www.netsp.com.cn/Article/netsafe/virus/200607/20060721201330.html