二、自動清除方法
1.使用殺毒軟件：升級殺毒軟件的病毒庫至最新版本，然后對硬盤進(jìn)行全面查殺。
注意：金山毒霸病毒庫必須升級到11月4日以后的版本才能查殺全部5個(gè)小郵差病毒變種。
2.并使用專殺工具：如果機(jī)器沒有安裝殺毒軟件，可以到以下地址專殺工具(http://it.rising.com.cn/service/technology/rs_mimail.htm)。
3.使用安全公司的在線查毒系統(tǒng)：你可以登錄金山毒霸網(wǎng)站，其提供的免費(fèi)在線查毒系統(tǒng)對硬盤進(jìn)行查殺(http://online.kingsoft.net)。
三、手工清除方法
1.當(dāng)你連接到互聯(lián)網(wǎng)后，在沒有進(jìn)行任何操作時(shí)，發(fā)現(xiàn)外發(fā)字節(jié)不斷增加或者網(wǎng)速大幅下降，這時(shí)你應(yīng)懷疑有病毒在作怪。此時(shí)應(yīng)該立刻斷開網(wǎng)絡(luò)，然后啟動防火墻和病毒實(shí)時(shí)監(jiān)控系統(tǒng)(比如金山網(wǎng)鏢V)，并選中“斷開網(wǎng)絡(luò)”，以阻止病毒進(jìn)一步蔓延。
2.殺掉病毒進(jìn)程：如果你使用WinXP系統(tǒng)，則可以按“Ctrl+Alt+Del”組合鍵，在任務(wù)管理器中找到名為“cnfrm.exe”的進(jìn)程，將它結(jié)束；如果你使用的是Win98系統(tǒng)，則可以使用Windwos優(yōu)化大師軟件中的“進(jìn)程管理”來完成。當(dāng)然你也可以重新啟動計(jì)算機(jī)在安全模式下操作。
3.打開注冊表編輯器，查找“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下來歷不明的啟動項(xiàng)(比如“SystemLoad32”)，并記住它指向的地址和文件名，然后刪除它們。
4.找到以上文件所在的目錄，將目錄下的Zip.tmp、Exe.tmp、eml.tmp、cnfrm.exe文件刪除即可(小郵差變種C生成的文件名為“NetWatch32.exe”，病毒附件名為“photos.zip”；小郵差變種G生成的文件名為“sysload32.exe”，病毒附件名為“readnow.zip”，其中包含一個(gè)名為 “readnow.doc.scr”的文件)。
注意：如果你使用的是WinMe/XP/2003操作系統(tǒng)，請?jiān)诓僮髑皩ⅰ跋到y(tǒng)還原”功能關(guān)閉。
