安全模式下使用SREng操作
删除启动项
<KAVRUN><; E:\KAVRUN.EXE>
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>
<webwork><C:\WINDOWS\webwork\webwork.dll> [N/A]
<themeadp><C:\WINDOWS\system32\themeadp.dll> [N/A
停止并禁用服务和驱动
fgrryly / fgrryly
iiyppc / iiyppc
Navoct / Navoct
yjmyle / yjmyle
00007f3e / 00007f3e
455034 / 455034
521469 / 521469
black / black
重启系统,显示隐藏文件,删除上述对应文件.