删除这个启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]
删除文件:
C:\WINDOWS\system32\twunk32.exe
如果存在D:\新建文件夹\TIMPlatfrom.exe,删除D:\新建文件夹\TIMPlatform.exe,重命名D:\新建文件夹\TIMPlatfrom.exe为TIMPlatform.exe。
重启后删除文件:
C:\WINDOWS\system32\drivers\usbue.sys
twunk32.exe为隐藏文件,看不到,设置显示所有文件