c:\windows\system32\dxdlg.exe

c:\windows\system32\mseion.sys

2.删除重启后,进入安全模式,使用SREng：

启动项目 －－ 注册表之如下项删除：

[zsmstc] rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080328.dll start

[MSDQG32] LYLoadqr.exe

[MSDHG32] LYLoadhr.exe

[MSDMG32] LYLoadmr.exe

[MSDSG32] LYLoadar.exe

[MSDOG32] LYLoador.exe

[MSDCG32 ] LYLoador.exe

[MSDWG32] LYLoador.exe

[DXDLG32] DXDLG.exe

删除下面的驱动（运行SRENG--->启动项目--->服务--->驱动程序--->勾选隐藏已认证的微软项目--->选择要删除的驱动--->选择删除服务--->点击设置--->出现提示里选择否，确认删除。）

[121781 / 121781]

[121781 / 121781]

[mseion / mseion] \??\C:\WINDOWS\system32\mseion.sys