删除注册表项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<mhs3><C:\WINDOWS\mhs3.exe> [N/A]
<wls3><C:\WINDOWS\wls3.exe> [N/A]
<mys3><C:\WINDOWS\mys3.exe> [N/A]
<wgs3><C:\WINDOWS\wgs3.exe> [N/A]
<wms3><C:\WINDOWS\wms3.exe> [N/A]
<jts3><C:\WINDOWS\jts3.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<SoundMix><C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\soudmax.dll,St> [N/A]
删除服务
[828F9DEC / 828F9DEC][Stopped/Auto Start]
<C:\WINDOWS\System32\828F9DEC.EXE -service><Microsoft Corporation>
[EE57CEAC / EE57CEAC][Stopped/Auto Start]
<C:\WINDOWS\System32\EE57CEAC.EXE -service><Microsoft Corporation>
[Windows Video2 / Windows Video2][Stopped/Auto Start]
<C:\WINDOWS\System32\msvd2.exe><>
删除驱动服务
[obqeozo / obqeozo][Running/Boot Start]
<\SystemRoot\system32\drivers\obqeozo.sys><>
重启删除
C:\WINDOWS\System32\6BCF7780.exe
<mhs3><C:\WINDOWS\mhs3.exe> [N/A]
<wls3><C:\WINDOWS\wls3.exe> [N/A]
<mys3><C:\WINDOWS\mys3.exe> [N/A]
<wgs3><C:\WINDOWS\wgs3.exe> [N/A]
<wms3><C:\WINDOWS\wms3.exe> [N/A]
<jts3><C:\WINDOWS\jts3.exe> [N/A]
C:\WINDOWS\System32\soudmax.dll
system32\drivers\obqeozo.sys
C:\WINDOWS\System32\828F9DEC.EXE
C:\WINDOWS\System32\msvd2.exe
C:\WINDOWS\TrueImage.exe是什么？
