準(zhǔn)備工作：
下載Rootkit Unhooker 這個(gè)軟件，需要利用其獨(dú)特的Unhooker功能。
清除步驟：
1、安裝Rootkit Unhooker，并記住其安裝目錄。 
2、打開(kāi)任務(wù)管理器，結(jié)束進(jìn)程explorer.exe

3、點(diǎn)任務(wù)管理器“文件”——“新建任務(wù)”——通過(guò)“瀏覽”打開(kāi)Rootkit Unhooker；

4、點(diǎn)“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”這項(xiàng)——點(diǎn)“unhook All”

5、點(diǎn)“Hidden Processes Detector"——把出來(lái)的進(jìn)程全部結(jié)束掉；

6、點(diǎn)任務(wù)管理器“文件”——“新建任務(wù)”——打開(kāi)“regedit”——在注冊(cè)表中分別搜索并刪除與internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相關(guān)的所有項(xiàng)目；

7、重新啟動(dòng)計(jì)算機(jī)，刪除以下文件：
C:\WINDOWS\system32\NTDLL32.dll
       C:\WINDOWS\system32\internet.exe
       C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
       C:\WINDOWS\system32\IEHelper.dll

最新評(píng)論