从计事本中你可以看到类似于下面的代码。

    [autorun]
    open=bingdu.exe
    shell\1=打开
    shell\1\Command=bingdu.exe
    shell\2\=Open
    shell\2\Command=bingdu.exe
    shellexecute=bingdu.exe

    其中bingdu.exe是病毒程序，名称可能不同，也有可能是类似abcd\bindu.exe的路径，但是我们可以定位病毒文件。
这里方法很简单，找到病毒程序，并且删除之。然后删除autorun文件。顺便告诉大家免疫的方法，自己用计事本建立一个空的autorun文件，然后设置成只读。每个目录都做一个，这样以后病毒就做不了用AUTORUN文件的自启动了。

    注意：每个盘都要察看是否有AUTORUN文件，如果有都按照上面的方法清除。然后我们来看是否有开机自启动。

    按开始-运行，输入msconfig回车。出现如图2的系统配制实用程序。

    图2

    选启动，察看启动项目是否有自己所未设置过的自启动，我的只有一个INTERNAT项目，要是有把就把前面的钩去掉，怀疑是病毒的项目记下后面的“位置”项目。如c:\windows\xxx.exe 找到那个文件，然后删除之。如果遇到类似于HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\等值就说明这个病毒是用注册表启动。
解决方法是按开始-运行 输入regedit 回车打开注册表编辑器。找到相应的值双击那个值就会出现一个路径如图3所示，按路径找到相应的程序删除之。然后删除刚才的那个值。接下来察看开始-程序-启动里面有没有东西。如果有删除之。一般QQ在这里，要是保持QQ开机自启动就不要删除了。

图3