昨天晚上运行pcieyo.exe病毒，出现状况，杀毒软件和QQ自动退出，重启后进入桌面，无法显示桌面图标，D,E,F,G盘双击无法打，右键－－打开，才能进入D,E,F.G盘中，在任务管理器中新建C\WINDOWS\Explorer.exe　提示没有权限.需要进入安全模式下修复.

更改了:

D:\Program Files\QQ\QQ.EXE

生成

C\WINDOWS\SYSTEM32\NET.EXE
C\WINDOWS\SYSTEM32\NET1.EXE
D:\Program Files\QQ\npkcrypt.sys
C\WINDOWS\SYSTEM32\pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.dll


使用IceSword结束进程pcieyo.exe，

运行SREng2,使用“启动项目”－－注册表－－选择要修改的项
Explorer.exe pcieyo.exe
，点“编辑”在“值”里删除pcieyo.exe


C\WINDOWS\SYSTEM32\pcieyo.exe
C\WINDOWS\SYSTEM32\pcieyo.dll
因pcieyo.exe隐藏性极高，需要用WINRAR查找.修复.

删除以下文件
C\WINDOWS\SYSTEM32\NET.EXE
C\WINDOWS\SYSTEM32\NET1.EXE
D:\Program Files\QQ\npkcrypt.sys


把QQ重新安装一次.


运行后的SRENG日志
启动项
Explorer.exe pcieyo.exe

Autorun.inf
[D:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[E:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[F:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
[G:\]
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe

sxs.exe病毒
参考autorun.inf sxs.exe病毒手动解决www.45its.com/Article/pcedu/Safety/200608/10362.htm