运行sreng,删除注册表启动项
<CoolSwitch><C:\WINDOWS\system32\taskswitch.exe> []
运行sreng->启动项目 -->服务-->驱动程序,删除以下驱动(如果删不掉，就设置类型为disabled!)
[New0 / New0][Running/Auto Start]
<\??\C:\WINDOWS\system32\new.sys><N/A>
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
[squell / squell][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincab.sys><N/A>
结束进程
[PID: 564][C:\WINDOWS\system32\taskswitch.exe] [N/A,
删除以下文件
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\system32\new.sys
\C:\WINDOWS\system32\drivers\oreans32.sys
清空 \C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
