SREng的基本操作
http://forum.ikaka.com/topic.asp?board=36&artid=8341507
安全模式下,使用SREng操作.
删除以下启动项:
<MSDEG32><LYLoader.exe> [N/A]
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> []
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
<{0EA66AD2-CF26-2E23-532B-B292E22F3266}><> [N/A]
<{4562452F-FA36-BA4F-892A-FF5FBBAC5314}><> [N/A]
<{4F12545B-1212-1314-5679-4512ACEF8904}><> [N/A]
<{712BC423-3713-224D-3F55-32B35C62B117}><C:\WINDOWS\system32\tlrpri.dll> [N/A]
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> [N/A]
<{AEB6717E-7E19-11d0-97EE-00C04FD91973}><UFO.dll> []
编辑<AppInit_DLLs><UFO.dll> 为空
禁用以下服务:
Diablo II Close Game Server / D2GS
DE902CB6 / DE902CB6
usbcaml / usbcaml(需要确认)
禁用以下驱动程序:
npkycryp / npkycryp
重启系统,显示隐藏文件,删除上述相关文件.
如C:\WINDOWS\system32\UFO.dll不能删除,将其改名,重启后删除.