打开SRENG-启动项目-注册表，删除：
<9><C:\WINDOWS\system32\Ravdm.exe> [N/A]
打开SRENG-启动项目-服务-驱动程序，选择隐藏已认证的微软项目，找到并删除：
<system32\DRIVERS\MSJDrvr.sys><N/A>
<\??\C:\WINDOWS\system32\new.sys><N/A>
[oreans32 / oreans32]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
<\??\C:\DOCUME~1\lenovo\LOCALS~1\Temp\vsreodqed><N/A>
安全模式下，显示隐藏文件和文件夹，删除：
><C:\WINDOWS\system32\Ravdm.exe
system32\DRIVERS\MSJDrvr.sys><N/A>
<\??\C:\WINDOWS\system32\new.sys><N/A>
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
清空临时文件夹!
