重启按F8进入安全模式下:
开始---运行---regedit----依次展开:
删除服务
HKLM\System\CurrentControlSet\Services
CCFD9DFA
[A ] 1. c:\windows\system32\eea55864.exe
删除驱动
HKLM\System\CurrentControlSet\Services
14115312
[A ] 9. c:\windows\system32\drivers\14115312.sys
2383da
[A ] 10. c:\windows\system32\drivers\2383da.sys
3080171
[A ] 11. c:\windows\system32\drivers\3080171.sys
a0
[A ] 9. c:\windows\system32\drivers\14115312.sys
修复后,还存在异常,建议使用SRENG扫描上来.