删除启动--注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<MS-DOS Windows Service><; MS-DOS.PIF> [N/A]
服务项:
[67536 / 67536]--这一项自己确认
<\\222.92.203.81\Admin$\eraseme_74760.exe><N/A>
[Server Network Debug / SerND]
<C:\WINDOWS\system32\NetDebug.exe -k LocalService><Microsoft Corporation>
[Print Spooler / Spooler]
<><N/A>
安全模式删除相应文件