一同学求助。U盘中毒感染机器，导致打开“我的电脑”看不到任何磁盘分区，且系统卡到假死态。 　　首先，通过组策略关闭“自动播放”功能。插入U盘。 　　执行：开始——运行——浏览，找到对应的U盘分区，复制Icesword和sreng. 　　更改Icesword软件名称,更改名称为任意名称，双击，系统蓝屏自动重启。在BIOS画面卡住。按重启键依旧，则断开主机电源片刻，再开机能正常进入。 　　sreng扫描日志，发现如下可疑内容： 　　================================== 　　 Quote: 服务 　　[Rising Protected Storage / Risieg][Running/Auto Start] 　　<C:\WINDOWS\system\1sass.exe><N/A> 　　================================== 　　驱动程序 [2pwsdo / 2pwsdor][Stopped/Boot Start] <\SystemRoot\System32\DRIVERS\2pwsdor.sys><N/A> [k87wovjoq / k87wovjoq][Running/Auto Start] <\??\C:\WINDOWS\system32\drivers\k87wovjoq.sys><N/A> [winnet / winnet][Running/Manual Start] <\??\C:\WINDOWS\system32\winnet.sys><N/A> 　　================================== 　　浏览器加载项 　　 Quote: [] {66AE1FC9-7FEB-499F-99C3-147E62121115} <C:\WINDOWS\system32\xswfgklsjnspp.dll, > 　　解决过程： 　　使用费尔木马强力清除助删除以下文件： 　　 Quote: C:\WINDOWS\system\1sass.exe 　　C:\WINDOWS\System32\DRIVERS\2pwsdor.sys 　　C:\WINDOWS\system32\drivers\k87wovjoq.sys 　　C:\WINDOWS\system32\xswfgklsjnspp.dll 　　并使用sreng删除对应的服务项和驱动项，如下： 　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 　　"启动项目－>服务－>"Win32服务应用程序－>"选中"隐藏微软服务" 然后将下面名称的服务删除： 　　 Quote: [Rising Protected Storage / Risieg][Running/Auto Start] <C:\WINDOWS\system\1sass.exe><N/A> 　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 　　"启动项目－>服务－>驱动程序－>删除以下驱动程序： 　　[2pwsdo / 2pwsdor][Stopped/Boot Start] <\SystemRoot\System32\DRIVERS\2pwsdor.sys><N/A> [k87wovjoq / k87wovjoq][Running/Auto Start] <\??\C:\WINDOWS\system32\drivers\k87wovjoq.sys><N/A> [winnet / winnet][Running/Manual Start] <\??\C:\WINDOWS\system32\winnet.sys><N/A> 　　再次运行icesword，一切正常，删除各个分区的auto类的病毒文件(名称忘记了) 　　清理IE缓存，剩下的就交给杀软扫描下吧。 　　提示： 　　以上驱动文件和IE加载项文件，可能为随机命名，仅供参考.