hijackthis:
修复O23 - NT 服务: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wsd_sock32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wsd_sock32.dll
停止O23 - NT 服务: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)
在注册表搜索networklogon，删除该项，注意先备份！
sre:
[C:\WINDOWS\system32\jh.dLL] [N/A, N/A]
[C:\WINDOWS\system32\zt.DlL] [N/A, N/A]
<{E4C3C044-CE6A-4117-9D18-C1EBEC80D2C9}><C:\WINDOWS\system32\zt.DlL> [N/A]
<{D91AFF37-45BF-4D4D-9E02-2D37C5EA6653}><C:\WINDOWS\system32\jh.dLL> [N/A]
[Network Logon / NetWorkLogon]
<rundll32.exe KB8964225.log,start><Microsoft Corporation>
在注册表搜索zt.DlL，jh.dLL，查到相应的键值，先备份后删除该键值和文件。
还有中了sxs.exe,每个盘下都有sxs.exe和autorun.inf
Autorun.inf
[D:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[E:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[F:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
解决办法：我的电脑--工具--查看--隐藏的受保护的系统文件把勾去掉并显示所有文件
右键打开每个盘，删除sxs.exe,autorun.inf（双击打开会触发病毒）
注意先要保证系统不存在不名的进程才可删除SXS.EXE,否则SXS.exe会重复出现。
