【回复“dada29”的帖子】
修复如下自启动项:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<\\PRINTER\EPSON AL-C7000 Advanced><C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_L10IC1.EXE /A "C:\WINDOWS\system32\E_L32.tmp"> [N/A]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<csrss><C:\WINDOWS\csrss.exe> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{E0E35111-A6FF-11E0-9A84-00C04FD8DBD8}><C:\WINDOWS\system32\h0e35111.log> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{B196C4FC-A6FF-11E0-9A84-00C04FD8DBD8}><C:\WINDOWS\system32\h196c4fc.log> [N/A]
==========
修复如下驱动项:
[New0 / New0]
<\??\C:\WINDOWS\system32\new.sys><N/A>
==========
开始--运行
输入regedit
确定
进入注册表
依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services](X代表1,2,3,4....)
找到后删除如下文件夹:
New0
依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Enum\Root\](X代表1,2,3,4....)
删除如下文件夹:
LEGACY_New0
============
卸载
C:\Program Files\b196c4fc\
=========
删除
C:\Program Files\b196c4fc\
C:\WINDOWS\system32\E_L32.tmp
C:\WINDOWS\csrss.exe
C:\WINDOWS\system32\h0e35111.log
C:\WINDOWS\system32\h196c4fc.log
C:\WINDOWS\system32\new.sys