login后立即Alt+Ctrl+Del，Task Manager出来后杀掉病毒进程。然后

Task Manager --> File --> New Task

填入explorer。这时你的机器暂时不受病毒控制，用regedit，进入：

HKEY_CURRENT_USER\\SoftwareMicrosoft\\Windows NT\\CurrentVersion\\Winlogon

Shell指向病毒可执行文件，将病毒可执行文件删除。再删除Shell即可。