先自己看下C:\PROGRA~1\andk\kxnu.dll这个的安装日期,我怕误杀,因为对fsip这个不理解,确认是最近安装后:
SRENG-启动项-服务-删除
[Windows fsip RunThem / fsip][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\andk\kxnu.dll><>
驱动程序
[1p8hwiyg6 / 1p8hwiyg6q][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\1p8hwiyg6q.sys><N/A>
[acpidisk / acpidisk][Running/Boot Start]
<2 - 系统找不到指定的文件。
><N/A>
[ubq04ybell / ubq04ybell][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\ubq04ybell.sys><N/
并找到对应文件并删除,建议下UNLOCKER1.85删除
另外这个C:\WINDOWS\system32\winlib .dll我个人认为很可疑!
如果要删除,建议UNLOCKER解锁PID: 520 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe后删除,只是建议哈
