安全模式
运行SRENG--启动项目--注册表
删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<NetWork><C:\WINDOWS\system32\cmspl.dll> [N/A]
运行SRENG--启动项目--服务--驱动程序
删除
[LanPort / LanPort]
<\??\C:\WINDOWS\system32\drivers\LanPort.sys><N/A>
[nwpci / nwpci]
<\??\C:\WINDOWS\system32\drivers\nwpci.sys><N/A>
运行SRENG--系统修复---浏览器加载项
删除
[UMU Class]
{86450826-9507-44DC-9009-F92D2F5864EE} <C:\WINDOWS\system32\sysag.dll, N/A>
删除文件
C:\WINDOWS\system32\cmspl.dll
C:\WINDOWS\system32\drivers\LanPort.sys
C:\WINDOWS\system32\drivers\nwpci.sys
C:\WINDOWS\system32\sysag.dll
清理历史记录,临时文件