sqkswrn.exe

sqkswrn.exe和klwxfhe.exe两个进程
一旦中招，它们会在你除了C以外的所有盘下生成2个隐藏文件，一个是autorun，另外一个是病毒原名，比较古怪dnj什么的，（具体没记清楚），而且会更改你的系统属性让你无法察看隐藏文件,并关联.exe可执行程序，并在C：\windows\system32下生成klwxfhe.exe和sqkswrn.exe两者均为隐藏文件，进程里有表示。在注册表的N多地方写入自启动项目，并且，你一旦从注册表里删除，就自己立刻写入。其次，关联你的硬盘打开方式，你打开一次C除外的盘就等于是激发一次病毒。
另，注意，中了这个的话你的安全模式无法进入，下载的反病毒软件无法正常运行。

本人中过招，现已经搞定。说一下本人解决的方法。

首先，希望你有一个对于C盘的GHOST。（如果没有，那就无奈了）
1、首先用GHOST还原你的C盘，保证你的C盘和注册表的干净。
2、进入安全模式，此时你的C盘应该是干净的，不要打开其他盘和任何可执行程序。打开我的电脑--工具--文件夹选项--查看，让你可以完全察看系统文件和隐藏文件。
3、在桌面新建一个TXT文本文件点击文件--打开--文件类型（选择所有）打开D、E、F…………如果你有多个，依次打开，打开前边所说的两个autorun和dnj什么什么的隐藏文件，将里面的乱七八糟的内容随便删删。搞完之后保存文件，记得将你其他所有的盘里的两个文件都给“修改”一下并保存。
4、做完上面的一切后，点击开始--运行--D：--回车，打开D盘（因为你修改了刚才的两个文件，可能现在你会发现你的D、E…………等等的盘都无法正常打开了，所以用运行里的命令打开）找到刚才你修改的两个文件，将他们的属性改为“只读”。现在你的C盘应该已经又生成C：\windows\system32 klwxfhe.exe和sqkswrn.exe这两个文件了，不用理会，再次使用GHOST重新还原你的C盘。
5、进入系统，可能你的D、E、F…………等盘仍然不能正常打开，点击开始--运行--D、E……依次删除你所有盘下的autorun 和 dnj两个隐藏文件。之后重新启动一下系统。OK，全部搞定了。