一同学求助。U盘中毒感染机器，导致打开“我的电脑”看不到任何磁盘分区，且系统卡到假死态。
首先，通过组策略关闭“自动播放”功能。插入U盘。
执行：开始——运行——浏览，找到对应的U盘分区，复制Icesword和sreng.
更改Icesword软件名称,更改名称为任意名称，双击，系统蓝屏自动重启。在BIOS画面卡住。按重启键依旧，则断开主机电源片刻，再开机能正常进入。
sreng扫描日志，发现如下可疑内容：
==================================
Quote:
服务
[RisingProtectedStorage/Risieg][Running/AutoStart]
<C:WINDOWSsystem1sass.exe><N/A>
==================================
驱动程序
[2pwsdo/2pwsdor][Stopped/BootStart]
<SystemRootSystem32DRIVERS2pwsdor.sys><N/A>
[k87wovjoq/k87wovjoq][Running/AutoStart]
<??C:WINDOWSsystem32driversk87wovjoq.sys><N/A>
[winnet/winnet][Running/ManualStart]
<??C:WINDOWSsystem32winnet.sys><N/A>
==================================
浏览器加载项
Quote:
[]{66AE1FC9-7FEB-499F-99C3-147E62121115}<C:WINDOWSsystem32xswfgklsjnspp.dll,>
解决过程：
使用费尔木马强力清除助删除以下文件：
Quote:
C:WINDOWSsystem1sass.exe
C:WINDOWSSystem32DRIVERS2pwsdor.sys
C:WINDOWSsystem32driversk87wovjoq.sys
C:WINDOWSsystem32xswfgklsjnspp.dll
并使用sreng删除对应的服务项和驱动项，如下：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
"启动项目－>服务－>"Win32服务应用程序－>"选中"隐藏微软服务"然后将下面名称的服务删除：
Quote:
[RisingProtectedStorage/Risieg][Running/AutoStart]
<C:WINDOWSsystem1sass.exe><N/A>
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
"启动项目－>服务－>驱动程序－>删除以下驱动程序：
[2pwsdo/2pwsdor][Stopped/BootStart]
<SystemRootSystem32DRIVERS2pwsdor.sys><N/A>
[k87wovjoq/k87wovjoq][Running/AutoStart]
<??C:WINDOWSsystem32driversk87wovjoq.sys><N/A>
[winnet/winnet][Running/ManualStart]
<??C:WINDOWSsystem32winnet.sys><N/A>
再次运行icesword，一切正常，删除各个分区的auto类的病毒文件(名称忘记了)
清理IE缓存，剩下的就交给杀软扫描下吧。
提示：
以上驱动文件和IE加载项文件，可能为随机命名，仅供参考.
【1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除】相关文章：
★ PSW.Win32.Magania.ffw(F3C74E3FA248.exe)病毒的清除
★ cdsdf.exe,kl.exe,explorcr.exe等病毒清除方法
★ test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决
★ rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法
★ diskregerl.exe(Trojan.Agent.cdt)病毒手动查杀
★ msnet.sys、jet300.dll的简单分析与清除办法