中毒症狀:
1.每個盤的碟符下有autorun.inf 和相應的病毒檔案,通常通過移動儲存來轉播,雙擊或右鍵開啟均會中毒,
2.防毒軟體,系統維護的工具,均無法開啟,無論是卡巴也好,咖啡也好,瑞星也好,sreng、autoruns、冰刃等等均被劫持無法使用,
3.ie 瀏覽網頁是若出現與防毒相關的所有字段,均會馬上被關閉.
4.資料夾選項的顯示所有檔案和資料夾無法使用,本來 winrar登軟體可以檢視本地的隱藏檔案,只要瀏覽到病毒的檔案,視窗馬上會被關閉.
解決辦法
1.刪除磁碟根目錄下的autorun.inf 和病毒檔案
@ 可以用icesword 把改軟體改個名字,亂七八糟的隨便,只要不被關掉不能執行就行, 然後找到相應的檔案把它刪掉,
@我使用iceword即使改名也不行，後來我改用 darkspy 不用改名，直接把分割槽下的autorun.inf 和乙個「***xx.exe" (名字很亂，數字字幕組成)
2.恢復防毒軟體功能
防毒軟體不能啟動主要是因為
hklm/software/microsoft/windows nt/currentversion/image file execution
這個登錄檔項被劫持
切換到冰刃視窗中的登錄檔編輯器，瀏覽到hkey_local_machine/software/microsoft/windows nt/currentversion/image file execution options，逐個檢視子登錄檔鍵中對應的程式名，刪除不正確的資料項。
其他解決辦法：
這種辦法沒試過 ，有可能行
另外的解決辦法:
進入命令列 cmd
attrib autorun.inf -s -h -r
del autorun.inf
Winlogon（落雪）病毒手工清除辦法
不知 命的名，叫落雪還是蠻有意思的。今天一台測試的機器中毒了，剛裝好的windows xp pro with sp2正版，剛剛上windows updated 打好了到8月份的安全補丁，office 2003安裝了sp2，防火牆開啟了，安裝了symantec antivirus 10，更新到最新的病...
Winlogon（落雪）病毒手工清除辦法
不知 命的名，叫落雪還是蠻有意思的。今天一台測試的機器中毒了，剛裝好的windows xp pro with sp2正版，剛剛上windows updated 打好了到8月份的安全補丁，office 2003安裝了sp2，防火牆開啟了，安裝了symantec antivirus 10，更新到最新的病...
手動刪除sxs exe病毒
手動刪除sxs.exe病毒?2006 10 8 8 56 51 by 木魚 q 我中了sxs.exe病毒?a 特徵 在每個盤根目錄下自動生成sxs.exe,autorun.inf檔案，有的還在windows system32下生成svohost.exe 或 sxs.exe 檔案屬性為隱含屬性。自動禁...