————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}><C:\WINDOWS\system32\xk1s0.dll> [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面各项，将启动类型改为“Disabled”
==================================
驱动程序
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\npkycryp.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{C1626E66-C26B-C628-E1DF-CDACCFA26EE1} <C:\Program Files\Common Files\goskdl.dll, N/A>
————————————————————————————————————
下面这个不明，自己去看看文件去。
==================================
正在运行的进程
[PID: 1844 / SYSTEM][C:\WINDOWS\system32\UStorSrv.exe] [OTi, 1, 1, 1, 5]
[C:\WINDOWS\system32\OPDSL.dll] [, 1, 0, 0, 6]
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。也顺便杀杀你那U盘。
估计你原来的文件都被病毒改为隐藏的系统的属性了。
你去将你那系统“文件夹选项”里设置显示隐藏文件和系统文件试试。
或者用解压工具WinRAR打开U盘，看看文件都怎样个情况。
