方法一:
可以用WINRAR軟件打開D: E: F:等盤 看看 , 是不是每個盤都有SES.EXE文件 如果是的話 那么中的是修改過的ROSE病毒
解決方法是這樣的:
在安全模式下進行手動殺毒,另外,我在注冊表里,手動搜索與病毒有關(guān)的文件：sxs.exe、svohost、autorun.inf，找到后全刪，把每個盤符的都刪掉，然后順安全模式下運行殺毒軟件，就OK了　．

手工處理如下:
任務(wù)管理器可以結(jié)束SXS的進程刪除，記住，用鼠標(biāo)右鍵進入硬盤
同時按下Ctrl+Shift+Esc三個鍵 打開windows任務(wù)管理器
選擇里面的“進程”標(biāo)簽
在“映像名稱”下查找“sxs.exe” 但擊它 再選擇“結(jié)束進程”
一定要結(jié)束所有的“sxs.exe”進程
打開我的電腦 單擊 工具菜單下的“文件夾選項”
單擊“查看”標(biāo)簽 把“高級設(shè)置”中的
“隱藏受保護的操作系統(tǒng)文件（推薦）”前面的勾取消
并選擇下面的“顯示所有文件和文件夾”選項
單擊“確定”
用鼠標(biāo)右鍵點C盤（不能雙擊！） 選擇 “打開”
刪除C盤下的 “autorun.inf”文件 和“sxs.exe”文件
用鼠標(biāo)右鍵點D盤 選擇 “打開”
刪除D盤下的 “autorun.inf”文件 和“sxs.exe”文件（另外有個文件也是，是個.exe 同樣刪了它）
……
以此類推 刪除所有盤上的 AUTORUN.INF文件 和“rose.exe”文件
單擊開始 選擇“運行” 輸入 "regedit"(沒有引號) ，回車
依次展開注冊表編輯器左邊的 我的電腦>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
刪除Run項中的 ROSE （c:windowssystem32SXS.exe)這個項目
關(guān)閉注冊表編輯器
然后重新啟動計算機
刪除硬盤上是ROSE：
按下shift鍵不放 插入U盤 直到電腦提示“新硬件可以使用”
打開我的電腦
這時在U盤的圖標(biāo)上點鼠標(biāo)右鍵 選擇“打開” （不要點自動播放或者是雙擊?。?
刪除 SXS.exe和autorun.inf文件 病毒就沒有了

 

方法二:
sxs.exe病毒手動刪除方法
特征：在每個盤根目錄下自動生成sxs.exe,autorun.inf文件，有的還在windowssystem32下生成SVOHOST.exe 或 sxs.exe ，文件屬性為隱含屬性。自動禁用殺毒軟件。
Ctrl + Alt + Del 任務(wù)管理器，在進程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個字母），有的話就將它結(jié)束掉（并不是所有的系統(tǒng)都顯示有這個進程，沒有的就略過此步）。
（顯示出被隱藏的系統(tǒng)文件）

HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，將Checked鍵值修改為1

這里要注意，病毒會把本來有效的DWORD值Checked刪除掉，新建了一個無效的字符串值Checked,類型為REG_SZ，并且把鍵值改為0！我們將這個改為1是毫無作用的。大家要看清楚Checked后面的類型，正確的是“RED_DWORD”而不是“REG_SZ”（有部分病毒變種會直接把這個Checked給刪掉，只需和下面一樣，自己再重新建一個就可以了）

方法：刪除此Checked鍵值，單擊右鍵 新建——Dword值——命名為Checked，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。

(刪除病毒自啟動項)打開注冊表 運行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一個字母） 鍵值，可能有兩個，刪除其中的鍵值為 C:\WINDOWSsystem32SVOHOST.exe 的

然后:
刪除各盤病毒文件的BAT
以下代碼另存為bat
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf

方法三:
sxs.exe病毒手動刪除方法  作者: Eliuzd
有史以來第一次遭遇如此頑固的病毒，網(wǎng)上找了找，沒有統(tǒng)一的名字，瑞星稱為 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧
重裝系統(tǒng)后，雙擊分區(qū)盤又中了，郁悶，瑞星自動關(guān)閉無法打開，決定手動將其刪除
現(xiàn)象：系統(tǒng)文件隱藏?zé)o法顯示，雙擊盤符無反映，任務(wù)管理器發(fā)現(xiàn) sxs.exe 或者 svohost.exe （與系統(tǒng)進程 svchost.exe 一字之差），殺毒軟件實時監(jiān)控自動關(guān)閉并無法打開
找了網(wǎng)上許多方法，無法有效刪除，并且沒有專殺工具 

橙色八月專用提取清除工具下載地址：
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

sxs.exe病毒的弱點
許多朋友都是通過移動盤拷貝東西時被感染的，特別是U盤，當(dāng)你拷完東西時，利用DOS進入你的移動盤dir/a顯示所有文件，如果發(fā)現(xiàn)中招，有sxs.exe和autorun.inf那么在非根目錄下建立一個記事本，命名為sxs.exe建立一個autorun.inf內(nèi)容可以為空，也可以添加[autorun]shutdown=sxs.exe將移動盤的sxs.exe和autorun.inf替換。