安全模式下用SREng删除以下驱动,同时按路径找到相应文件删除。无法删除时用冰刀等类似工具。
[16347468 / 16347468][Stopped/Boot Start]
<\SystemRoot\System32\drivers\16347468.sys><N/A
[xinstall / xinstall][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\xinstall.sys><N/A>
eqrcnl3 / eqrcnl34][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\eqrcnl34.sys><N/A>
[jqexohb / jqexohbd][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\jqexohbd.sys><N/A>
[kmsinput / kmsinput][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
然后,删除以下的注册表项,以及文件eqrcnl34.dll:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<eqrcnl34><; C:\windows\system32\rundll32.exe C:\windows\system32\eqrcnl34.dll
找不到文件?先将隐藏的文件解除隐藏属性,并显示所有的系统文件。
用SREng修复以下文件关联:
HLP Error. [C:\windows\winhlp32.exe %1]
.INI Error. [C:\windows\NOTEPAD.EXE %1]
.INF Error. [C:\windows\NOTEPAD.EXE %1]