同事的一台Dell笔记本电脑，操作系统是正版Windows XP Home Edition SP2，中了病毒（该机已安装正版诺顿杀毒），无法上网。经我检查后发现进程中有svohost.exe。此病毒原来曾遇到过，它会导致瑞星杀毒无法运行，也无法重新安装。但处理却很简单，首先在任务管理器中终止该进程，到%Systemboot%\System32\下删除svohost.exe即可正常安装瑞星并进行杀毒。但这次却不那么幸运，到%Systemboot%\System32\下没发现svohost.exe这个文件。随后通过控制面板的“文件夹选项”中将“查看”中的相关设置改为显示所有的文件及文件夹（包括隐藏的操作系统文件及文件夹），还是没发现svohost.exe这个文件。回头再次查看“文件夹选项”的设置，发现又被改回系统默认设置。通过Linux引导光盘启动电脑后终于在%Systemboot%\System32\下找到了svohost.exe文件，并将其删除，与此文件有关的文件还有sxs.exe也一并删除，但sxs.exe的位置一般在系统中各逻辑盘的根目录（即可能在C盘或D盘，甚至是E盘）。重启电脑后在注册表中删除与这两个文件相关的注册项。但还是无法打开网页和上QQ。用winsockfix.exe进行修复，点击提示winsock修复成功的按钮后，却又提示文件找不到。执行系统更新却能正常运行，并更新了34个补丁。但重启电脑后故障依旧。可以Ping许多远程服务器和本地DNS服务器。QQ连接不通时，其返回的详细信息是UDP和TCP协议无法解析。
　　哪位高手遇到过类似的问题，是否有合理的解决办法？

引用:

【单行线0417的贴子】震荡波　没啥说的　重做系统　格盘吧 ………………

不可能吧？震荡波打个补丁就可以了。而且震荡波会重启电脑啊？震荡波流行期间，我仅用手工即可对付。

【回复“maokewu”的帖子】
难道没有第二个人遇到这种情况吗？

中此病毒最大的特点是无法看到系统的隐藏文件。

今天没希望了。唉！

再次使用winsockfix.exe修复winsock，报告修复成功，点击确定后重启电脑，未报告出错消息。但电脑重启后，故障依旧，随后又使用超级兔子对一些网络参数进行了“优化”，但仍然解决不了问题。

引用:

【ZHAOBEI的贴子】下个卡巴。它能解决你的问题。 ………………

此病毒用瑞星可以杀除，但用瑞星2006光盘启动电脑杀毒，却发现根本找不到Dell笔记本的任何分区（？），而且该机装有诺顿，卸载诺顿要有超级管理员权限，但无法知道超级管理员密码。

引用:

【阳台kaka的贴子】这么费事还不如GHOST恢复 ..... 拨号上网的瞬间也不能打开网页么?如果可以的话,去瑞星下载个橙色八月进安全模式杀杀看 ………………

瑞星橙色八月专杀已运行过，未找到病毒（是在手工删除svohost.exe、sxs.exe和winscok.dll之后运行），若能重装系统这位同事就不会找我帮忙了。

引用:

【不想一个人玩的贴子】可以的话去下面的帖子3楼，下个软件去你朋友的电脑上扫一下，然后把日志贴上来，因为不知道电脑具体情况的话是帮不了你的 ………………

Logfile of HijackThis v1.99.1
Scan saved at 14:21:27, on 2006-9-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\conime.exe
E:\杀毒工具\HijackThis1.99.1\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O3 - Toolbar: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Super Rabbit SRRestore] C:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O17 - HKLM\System\CCS\Services\Tcpip\..\{52C7CF05-2E8E-4548-B5E5-E761C1F8D3CD}: NameServer = 61.166.150.101,61.166.15.170
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: java - Unknown owner - C:\WINDOWS\java.exe
O23 - Service: Norton AntiVirus 自动防护服务 (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WLANKEEPER - Intel? Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

引用:

【laov的贴子】我看不像病毒引起的，到像你的浏览器设置的问题，可以把tcp/ip协议冲撞下。 ………………

TCP/IP协议我用命令netsh int ip reset重置过，问题是QQ也上不了，而且奇怪的是Windows更新和诺顿杀毒更新都正常。