我知道除了利用系统服务外，个别流氓软件还使用驱动程序进行启动，大家看到“驱动程序”这四个字，可不要简单地和硬件设备联系到一起，其实很多应用程序在系统的底层都采用了自己编写的驱动程序，这样做的好处是不但可以增强程序的稳定性，而且还能更好地保护自己（图2）。整好SREng后增加了“驱动程序”这个项目，通过认真的检查，终于发现一处显示为红色的驱动程序，名为“Cnmin**.sys”。确定是流氓软件的驱动后，选择“删除服务”选项后，点击“设置”按钮就能删除这个驱动程序。

    阿萌小提示：利用各种修复软件删除系统相关文件前一定要备份注册表文件，避免误删造成的系统问题。

    刚刚只清除了流氓软件的启动项，接下来还有其他的工作需要进行，因为流氓软件更改了很多系统的默认信息。在“文件关联”标签中，SREng检测到.CHM、.HLP两种格式的文件的文件关联被修改（图3），显示了一个错误标示。选中这两项错误关联，点击“修复”按钮就能进行自动恢复。