首先，如果系统为WinMe或WinXP，则请先关闭系统还原功能；

　　 步骤一，删除病毒主程序

　　 请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统安装目录（默认的系统安装目录为c:\windows\system32），输入以下命令，以便删除病毒程序：

　　 C:\windows\system32>del msnotepad.exe

　　 完毕后，取出系统软盘，重新引导到Windows系统。

　　 如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。

　　 步骤二，清除病毒在注册表里添加的项

　　 打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；

　　 在左边的面板中, 双击（按箭头顺序查找，找到后双击）：

　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

　　 在右边的面板中, 找到并删除如下项目：

　　 "Microsoft Synchronization Manager"="%System%\msnotepad.exe"

　　 同理删掉

　　 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的Microsoft Synchronization Manager=%system%\msnotepad.exe

文章转载地址：http://www.cnpaf.net/Class/Virus/0512202035405851130.htm