瑞星卡卡安全论坛

            一、关闭病毒进程 
            Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或
            SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 
            二、显示出被隐藏的系统文件 
            运行——regedit 
            HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
           
            Folder\Hidden\SHOWALL，将CheckedValue键值修改为1 
            这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
           
            方法：删除此CheckedValue键值，单击右键
            新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 
            在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 
            三、删除病毒 
            在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe
            两个文件，将其删除。也可以使用搜索整个硬盘,但是一定记得"在高级选项"中把"搜索隐藏的文件和文件夹"打勾哟. 
            四、删除病毒的自动运行项 
            打开注册表 运行——regedit 
            HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 
            下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的 
            最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 
            重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。 
            如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising
            Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。

怎么没人顶一下呢。

我顶!!
我想问一下我在上QQ的时候总是显示在"别处登陆你被逼下线"是不是这个病毒的问题啊,自从用上瑞星就一直是这样了,谢谢!请一定回复啊!

不太清楚，应该不是，这个病毒我中过没出现这种情况

谢谢啊!!

baohe 斑竹就有三篇介绍手工清除的..

汗，这个方法，已经说过N久了……楼主发帖前请查查之前是否有人发过类似的内容。

我的瑞星也完了
查出这个病毒,删除了 但防火墙还是开不起

d盘下有autorun和pagefile文件

我是新来的,不好意思见笑了啊!!我着就去看看!!
嘿嘿!!

谢谢

我也中了,但根本就没有autorun.inf 和 sxs.exe 这个东西啊。我查了