运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Portable Media Serial Number Service
,选择“删除服务”
点“设置”选择“否”
运行SREng2,使用“启动项目”--注册表--删除
C:\WINDOWS\system32\ecatps.exe
重启按F8进入安全模式下
显示隐藏文件
删除:
[C:\WINDOWS\system32\ecatps.dll
C:\WINDOWS\system32\ecatps.exe
C:\WINDOWS\system32\mspmsnsv.dll
右键打开,不要双击,删除每个盘的根目录隐藏文件
Autorun.inf
sxs.exe