F2 - REG:system.ini: UserInit=userinit.exe
O23 - NT 服务: Windows DLL Tracker (Windows Update Server) - Unknown owner - C:\WINDOWS\System32\spoolsrv.exe" -netsvcs (file missing)
关闭所有应用程序,尤其是浏览器,用HijackThis先修复这两项。
在安全模式下.断开网络。显示所有文件(系统和隐藏属性的)
打开“我的电脑”,选择菜单“工具”→“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。
搜索这个文件删除。再用杀毒软件扫描一遍。