idealming 参考:
解决的步骤:
1.检查进程,查杀COPY.EXE的相关进程；
2.开始菜单->运行->CMD进入命令提示符, 举例,现在 E 盘有毒,下面是简单操作,自己注意。
输入 E: 回车,
DIR /A 回车,看到文件AUTORUN.INF,
ATTRIB AUTORUN.INF -S -R -H 回车，
DEL AUTORUN.INF 回车，
完成第二个操作。
3.运行->REGEDIT.EXE 打开注册表
用快命令CTRL + F 查找COPE.EXE(应该小写),一般找到的第一个是刚才操作的盘(E)的项,,将整个SHELL子项全删除。其他的盘C D F G H 用同样的办法挨个操作。
4.问题解决。现在你就可以双击打开E盘了,还不放心话，用msconfig看下启动项有没可疑项,顺便清理下注册表。 | 
