SREng的基本操作
http://forum.ikaka.com/topic.asp?board=36&artid=8341507
安全模式下
删除启动项
<{ACADABAF-0000-0010-8000-10AA006D2EA4}><C:\WINDOWS\system32\system.dat> [N/A]
<{A771A1EC-975E-4718-AF5E-A3F552D45C41}><C:\WINDOWS\system32\WLDLL.dll> [N/A]
<{A2b4AdAc-0000-0010-8000-00AA006D2EA5}><C:\WINDOWS\system32\wpsys32.dat> [N/A]
<{A771A1EC-975E-4798-AF5E-A3F552D45C41}><C:\WINDOWS\system32\WMDLL.dll> [N/A]
删除以下服务
WebPrint / WebPrint
禁用以下驱动程序
IP in IP Tunnel Driver / IpInIp
修复Winsock 提供者
重启系统,显示隐藏文件,删除
C:\WINDOWS\system32\system.dat
C:\WINDOWS\system32\WLDLL.dll
C:\WINDOWS\system32\wpsys32.dat
c:\windows\system32\webprint.exe
system32\DRIVERS\ipinip.sys
C:\WINDOWS\system32\mssql.dll