用sreng
删除启动项目=>注册表
<IMJPMIG8.2><; msime80.exe> [N/A]
<MsServer><; msfir80.exe> [N/A]
<SVCHOST><; C:\WINDOWS\MDM.EXE> [N/A]

删除启动项目=>服务
[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
[Volume Shadow Copyrelm17 / ServiceCopyrelm17][Running/Auto Start]
<c:\windows\system32\lm17\svchost.exe><>
[windows Tracking Clientlm15 / wtc2][Running/Auto Start]
<c:\windows\system\wtc2\wdfmgr.exe><>

删除文件
C:\WINDOWS\system32\msime80.exe
C:\WINDOWS\system32\msfir80.exe
C:\WINDOWS\MDM.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\windows\system32\lm17\svchost.exe
c:\windows\system\wtc2\wdfmgr.exe