删除驱动服务
[6l117d / 6l117dq][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\6l117dq.sys><N/A>
[cnphqo9 / cnphqo98][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\cnphqo98.sys><N/A
[gunflni2uq / gunflni2uq][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\gunflni2uq.sys><N/A>
[6784578 / 6784578][Running/]
<2 - 系统找不到指定的文件。
><N/A>

删除浏览器加载项
[Promote Class]
{0FA24E3E-422C-4D94-A125-104F32352C90} <C:\WINDOWS\system32\promote.dll, N/A>
[C:\WINDOWS\system32\j2w8.dll

安全模式下删除
SystemRoot\System32\DRIVERS\6l117dq.sys
\SystemRoot\System32\DRIVERS\cnphqo98.sys
C:\WINDOWS\system32\drivers\gunflni2uq.sys
C:\WINDOWS\system32\promote.dll
C:\WINDOWS\system32\j2w8.dll

补充：
删除驱动项
[iokilp / iokilps][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\iokilps.sys><N/A>
[jdy#hook / jdy#hook][Stopped/Manual Start]
<\??\C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX06.687\jb20jwtbboy\hknm.sys><N/A>

删除
C:\WINDOWS\system32\DRIVERS\iokilps.sys
C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX06.687\jb20jwtbboy\hknm.sys