当然有了，这种病毒需要手动查杀。
如：satan'dinner【撒旦的晚餐】、sxs.exe病毒、wsctf.exe和EXPLORER.EXE病毒等。
查杀satan'dinner【撒旦的晚餐】：
第一步：开始——运行——输入“regedit”打开注册表编辑器，找到：我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在右侧找到shell——双击或右键选择修改——看到“Explorer.exe sys.exe”——把“sys.exe”删除——确定——ok!
第二步：我的电脑——本地磁盘（C：）【也就是安装系统的盘符】——WINDOWS——system32——搜索——所有文件和文件夹——文件名填写：sys.exe——进行搜索——把搜索出来的两个文件彻底删除（按住shift删除）——如果不能删除而是提示磁盘未满或写保护，那么不要关闭搜索结果窗口，按住Shift＋Ctrl＋Delete调出任务管理器——选择进程选项卡——找到sys.exe——结束进程——之后再回到搜索结果窗口——删除文件——ok！
查杀sxs.exe病毒：
sxs.exe是什么病毒
sxs.exe是什么病毒?现在我发现有很多的电脑上每个磁盘都中了，重装系统也没有用，此毒危害性很大，该怎么办啊？
这是修改过的ROSE病毒，可以结束SXS的进程删除。记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它 再选择“结束进程”，一定要结束所有的“sxs.exe”进程。
打开我的电脑，单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消，并选择下面的“显示所有文件和文件夹”选项，单击“确定”。
用鼠标右键点C盘（不能双击！）选择 “打开”，删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件，用鼠标右键点D盘选择“打开”，删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）。
……
以此类推，删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件。
单击“开始”，选择“运行” 输入 "regedit"(没有引号) ，依次展开注册表编辑器左边的“我的电脑”>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目。
关闭注册表编辑器，然后重新启动计算机。
删除移动硬盘或U盘上的ROSE：
按下shift键不放，插入U盘 直到电脑提示“新硬件可以使用”，打开我的电脑，这时在U盘的图标上点鼠标右键，选择“打开”（不要点自动播放或者是双击！），删除 SXS.exe和autorun.inf文件 病毒就没有了。
有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧。重装系统后，双击分区盘又中了，郁闷，瑞星无法安装，安装好的瑞星自动关闭无法打开，系统自带的防火墙也不能启动与关闭，决定手动将其删除。
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开。找了网上许多方法，无法有效删除，并且没有专杀工具。
手动删除“sxs.exe病毒”方法：
在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 。
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1。
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）。
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的。最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 。重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续
杀毒软件实时监控可以打开，但开机无法自动运行
最简单的办法，执行杀毒软件的添加删除组件——修复，即可。
查杀：wsctf.exe和EXPLORER.EXE病毒：
一、打开任务管理器，杀掉wsctf.exe，EXPLORER.exe。在运行卡巴斯基等杀毒软件之前，这个操作是无效的。
二、开始-运行 msconfig.exe，在启动项里面将wsctf.exe取消
三、进入C:\Windows\System32，找到wsctf.exe和36.0kB大小的EXPLORER.exe，删除——————<C:\Windows\system32\wsctf.exe> [Microsoft Corporation] （删除）
<C:\Windows\system32\EXPLORER.EXE> [Microsoft Corporation]（删除）
四、在注册表中将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的相关项删除
HKEY-LOCAL-MACHINE\SOFYWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGO有项 Userinit REG-SZ userinit.exe,EXPLORER.EXE 将EXPLORER.EXE删除
如：satan'dinner【撒旦的晚餐】、sxs.exe病毒、wsctf.exe和EXPLORER.EXE病毒等。
查杀satan'dinner【撒旦的晚餐】：
第一步：开始——运行——输入“regedit”打开注册表编辑器，找到：我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在右侧找到shell——双击或右键选择修改——看到“Explorer.exe sys.exe”——把“sys.exe”删除——确定——ok!
第二步：我的电脑——本地磁盘（C：）【也就是安装系统的盘符】——WINDOWS——system32——搜索——所有文件和文件夹——文件名填写：sys.exe——进行搜索——把搜索出来的两个文件彻底删除（按住shift删除）——如果不能删除而是提示磁盘未满或写保护，那么不要关闭搜索结果窗口，按住Shift＋Ctrl＋Delete调出任务管理器——选择进程选项卡——找到sys.exe——结束进程——之后再回到搜索结果窗口——删除文件——ok！
查杀sxs.exe病毒：
sxs.exe是什么病毒
sxs.exe是什么病毒?现在我发现有很多的电脑上每个磁盘都中了，重装系统也没有用，此毒危害性很大，该怎么办啊？
这是修改过的ROSE病毒，可以结束SXS的进程删除。记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它 再选择“结束进程”，一定要结束所有的“sxs.exe”进程。
打开我的电脑，单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消，并选择下面的“显示所有文件和文件夹”选项，单击“确定”。
用鼠标右键点C盘（不能双击！）选择 “打开”，删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件，用鼠标右键点D盘选择“打开”，删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）。
……
以此类推，删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件。
单击“开始”，选择“运行” 输入 "regedit"(没有引号) ，依次展开注册表编辑器左边的“我的电脑”>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目。
关闭注册表编辑器，然后重新启动计算机。
删除移动硬盘或U盘上的ROSE：
按下shift键不放，插入U盘 直到电脑提示“新硬件可以使用”，打开我的电脑，这时在U盘的图标上点鼠标右键，选择“打开”（不要点自动播放或者是双击！），删除 SXS.exe和autorun.inf文件 病毒就没有了。
有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧。重装系统后，双击分区盘又中了，郁闷，瑞星无法安装，安装好的瑞星自动关闭无法打开，系统自带的防火墙也不能启动与关闭，决定手动将其删除。
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开。找了网上许多方法，无法有效删除，并且没有专杀工具。
手动删除“sxs.exe病毒”方法：
在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 。
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1。
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）。
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的。最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 。重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续
杀毒软件实时监控可以打开，但开机无法自动运行
最简单的办法，执行杀毒软件的添加删除组件——修复，即可。
查杀：wsctf.exe和EXPLORER.EXE病毒：
一、打开任务管理器，杀掉wsctf.exe，EXPLORER.exe。在运行卡巴斯基等杀毒软件之前，这个操作是无效的。
二、开始-运行 msconfig.exe，在启动项里面将wsctf.exe取消
三、进入C:\Windows\System32，找到wsctf.exe和36.0kB大小的EXPLORER.exe，删除——————<C:\Windows\system32\wsctf.exe> [Microsoft Corporation] （删除）
<C:\Windows\system32\EXPLORER.EXE> [Microsoft Corporation]（删除）
四、在注册表中将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的相关项删除
HKEY-LOCAL-MACHINE\SOFYWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGO有项 Userinit REG-SZ userinit.exe,EXPLORER.EXE 将EXPLORER.EXE删除
温馨提示：内容为网友见解，仅供参考
相似回答
