病毒會導致分區盤雙擊不能打開，殺軟自動關閉無法打開。

　　現象：系統文件隱藏無法顯示，雙擊盤符無反映，任務管理器發現 sxs.exe 或者svohost.exe （與系統進程 svchost.exe 一字之差），殺毒軟件實時監控自動關閉并無法打開

　　注：在以下整個過程中不得雙擊分區盤，需要打開時用鼠標右鍵——打開

　　關閉病毒進程

　　Ctrl + Alt + Del 任務管理器，在進程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個字母），有的話就將它干掉（結束掉）。

　　顯示出被隱藏的系統文件

　　運行注冊表HKEY_LOCAL_MACHINE\Software\Microsoft\windows
\CurrentVersion\explorer\Advanced\ Folder\Hidden\SHOWALL，將CheckedValue鍵值修改為1

　　這里要注意，病毒會把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字符串值CheckedValue，并且把鍵值改為0！將這個改為1是毫無作用的。有的病毒變種會直接把這個CheckedValue給刪掉，只需和下面一樣，自己再重新建一個就可以了。

　　方法：刪除此CheckedValue鍵值，單擊右鍵 新建——Dword值——命名為CheckedValue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統文件”。

在文件夾——工具——文件夾選項中將系統文件和隱藏文件設置為顯示

　　刪除病毒

在分區盤上單擊鼠標右鍵——打開，看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個文件，將其刪除。也可以使用搜索整個硬盤,但是一定記得"在高級選項"中把"搜索隱藏的文件和文件夾"打勾喲.

　　刪除病毒的自動運行項

　　運行注冊表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run下找到 SoundMam（不是SoundMan）鍵值，可能有兩個，刪除其中的鍵值為 C:\\WINDOWS\system32\SVOHOST.exe 的

　　最后到 C:\\WINDOWS\system32\ 目錄下刪除 SVOHOST.exe 或 sxs.exe

　　重啟電腦后，發現殺毒軟件可以打開，分區盤雙擊可以打開了。