未发现病毒进程。
但是可疑的驱动项未删除干净,建议再次删除
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务)
[lcpelb / lcpelb] <\SystemRoot\\SystemRoot\System32\drivers\lcpelb.sys>
重启电脑后删除文件c:\Windows\\System32\drivers\lcpelb.sys