[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellService
ObjectDelayLoad]
<webwork><C:\WINDOWS\webwork\webwork.dll> [N/A]
进入安全模式~在sreng中删除上面这个启动项~查找并删除这个文件(如找不到,可显示所有隐藏文件再试~)
同样在安全模式下~修改下面这三个服务的启动类型
在SREng中>启动项目>服务>win32服务应用程序>隐藏微软>找到下面这三个服务>点修改启动类型>,将它的启动类型改为disabled或manual start>修改.
[Distributed Link Tracking Logcheck / Distributed Link Tracking Logcheck]
<C:\WINDOWS\system32\WINL0GON.exe><N/A>
[Servicel / Servicel]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\jetspeed.dll><N/A>
[Servicex / Servicex]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\jempren.dll><>
再修改下面这个驱动的启动类型~
在SREng中>启动项目>服务>驱动>隐藏微软>查找下面这个驱动~点修改启动类型>,将它的启动类型改为disabled或manual start>修改.
[00006c1a / 00006c1a]
<\SystemRoot\system32\drivers\00006c1a.SYS><N/A>
重启,再次进入安全模式~
打开sreng,进入刚刚修改启动类型的位置>删除它们的服务,进入文件夹,删除这些文件
同样,删除那个驱动的服务,并删除那个驱动文件.
另,用这个网页地址为查找项,在注册表中查找下,找到的删.
另,如果想省些事,可以下载icesword120版.直接在正常模式下删除这些文件,并删除它们的服务.
下载地址:
http://www.blogcn.com/user17/pjf/index.html
