通用原則

• 先用最新 DOS 版防毒軟體開機掃毒。
• 刪除信箱中帶毒郵件，防止重複感染。
• 下載並安裝 Microsoft 官方補丁，修補漏洞（如 Outlook Express 自動執行漏洞）。

個別病毒清除要點

Back Orifice 2000

DOS 掃毒 → 刪除帶毒郵件 → 打補丁防範郵件自動執行。

I-Worm.Aliz

更新防毒軟體清除 → 視 Outlook 版本打對應補丁（Outlook 2000/2002 需修補，Outlook 6.0 免修）。

Nimda.e (再版)

Win9x/Me/XP：

1. 乾淨 DOS 開機盤啟動 → 執行防毒掃全盤。
2. 修正 SYSTEM.INI 中 shell=explorer.exe（病毒常改為 load.exe）。
3. 開啟即時監控、下載 IE/IIS 補丁。
4. Win2000 刪除可執行虛擬目錄（/scripts 等）或移至獨立分區。
5. 修復 riched20.dll（從安裝盤或乾淨機複製，98 版大小 431,376 bytes）。

WinNT/2000 (NTFS)：

1. 將患毒硬碟掛載到乾淨的 NT/2000 機器，安裝防毒掃描。
2. 頑固檔案用 NTFSpro (DOS 下) 刪除。
3. 或將患毒硬碟作為從盤掛載於乾淨機掃毒。

CodeRed (紅色代碼)

利用 IIS 漏洞，IIS 4.0 以上用戶速至微軟下載修補程式。

Sircam 蠕蟲

1. 清空資源回收筒（病毒藏身處）。
2. 刪除 Autoexec.bat 中 @win ecycledsirc32.exe。
3. 修復註冊表：HKEY_CLASSES_ROOT\exefile\shell\open\command 改為 "%1" %*；刪除 HKLM\Software\SirCam 及 Run Services\Driver32。

快樂時光

1. 刪除含 Rem I am sorry! happy time 字串的 Help.htm/.vbs/.hta 等檔案（根目錄、Windows\Web 等）。
2. 刪除註冊表 HKCU\Software\Help。
3. 清除信箱中附件為 Untitled.htm 的不明郵件。

聖誕節病毒

1. DOS 模式將 regedit.exe 改名 regedit.com。
2. 進入註冊表修正 exefile\shell\open\command 為 "%1" %*。
3. 刪除 HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Win32BaseServiceMOD。
4. 改回 regedit.exe 並重開機。

Win32/MTX.A.Worm

1. 刪除 MTX_.exe、Ie_pack.exe、Win32.dll。
2. 註冊表刪除 Run\Systembackup、搜尋刪除 Win32.dll、Ie_pack.exe、mtx 相關鍵值。
3. 重開機。

TROJ_QAZ.A

1. 註冊表刪除 Run\startIE (值為 XXXXNotepad.exe)。
2. 重開機，將 Note.com 改回 Notepad.exe。

冰河

1. 刪除 Run 與 RunServices 中指向 Kernel32.exe 的啟動項。
2. 修正 HKEY_CLASSES_ROOT\txtfile\shell\open\command（預設為 Sysexplr.exe）。
3. 純 DOS 下刪除 Kernel32.exe、Sysexplr.exe。

VBS_STAGES.A

1. 刪除 RunServices 中 WSCRIPT.EXE SCANREG.VBS 項。
2. 修正 ICQ Agent、regfile\DefaultIcon、regfile\shell\open\command 被竄改的鍵值。
3. 從乾淨機複製 REGEDIT.EXE 覆蓋，重開機全盤掃毒。

MSIE.HTA (網路害蟲)

1. 修正 WIN.INI RUN= 為空。
2. 刪除 Windows\System 下 MSBOOT.BAT、MSIE.LST、MSIE.INI、MSIE.HTA。
3. 刪除 Windows\System\System 目錄（病毒建立）。
4. 刪除啟動群組中的 Microsoft Internet Explorer.hta。