Hijackthis修复:
O4 - 启动项HKLM\\Run: [WindowsStar] C:\WINDOWS\system32\sexmple.exe
O4 - 启动项HKLM\\Run: [A] C:\WINDOWS\system32\rundll32.exe q.dll s
O23 - NT 服务: ADuMusicServer (ADuMusic) - Unknown owner - C:\Windows\system32\JFXQBKTOKVYUSI.EXE
安全模式下,显示隐藏文件和文件夹,删除:
C:\Windows\system32\JFXQBKTOKVYUSI.EXE
C:\WINDOWS\system32\sexmple.exe
C:\WINDOWS\system32\q.dll s