中毒后会出现这些文件：
C:/WINDOWS/SYSTEM32/SVOHOST.EXE
C:/WINDOWS/SYSTEM32/emtv.dLL
C:/WINDOWS/SYSTEM32/winscok.dll
其他盘出现sxs.exe（柯南图标）和aoturon.inf ，这些文件全是隐藏的。
可以手动删除，打开“工具—文件夹选项—查看”，把“隐藏受保护的操作系统文件(推荐)”前面的 √去掉，并选中“显示所有文件和文件夹”，如果这一步不能操作（这样设置再次进去发现都还原了，无法更改），那么打开注册表编辑器，找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
将CheckedValue删除，重新建立一个CheckedValue，类型改成REG_DWORD，值为1，显示为
“CheckedValue REG_DWORD 0x00000001 (1)”
或 “CheckedValue REG_DWORD 1” 即可
现在查看C:/WINDOWS/SYSTEM32/和其他各盘，将svohost.exe，emtv.dLL，winscok.dll，sxs.exe ，aoturon.inf 删除就可以了，有时候需要重起计算机才能删除的。
