删除启动项
<mcke2i54vq6><C:\WINDOWS\system.exe> [N/A]
<load><> [N/A]
<{2D49692C-A5FD-4E29-A3CD-37E9B182FCC6}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]
<{9C0CFA58-3A6F-51ba-9EFE-5320F4F621BA}><C:\WINDOWS\system32\bdscheca001.dll> [N/A]
修改启动项
<Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ODBCJET.exe,> [N/A]
C:\WINDOWS\system32\ODBCJET.exe,删除这些内容
正常值参考<Userinit><C:\WINDOWS\system32\userinit.exe,>
删除驱动服务项
[KWATCH / KWATCH]
<\??\C:\KAV2003\KWATCH.SYS><N/A>
[npkycryp / npkycryp]
<\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
删除游览器加载项
[@shdoclc.dll,-866]
{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
删除以下文件
C:\WINDOWS\system.exe
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\WINDOWS\system32\bdscheca001.dll
C:\WINDOWS\system32\ODBCJET.exe
C:\KAV2003\KWATCH.SYS
C:\Program Files\Tencent\QQ\npkycryp.sys