准备工作:
下载Rootkit Unhooker 这个软件,需要利用其独特的Unhooker功能。
清除步骤:
1、安装Rootkit Unhooker,并记住其安装目录。
2、打开任务管理器,结束进程explorer.exe
3、点任务管理器“文件”——“新建任务”——通过“浏览”打开Rootkit Unhooker;
4、点“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”这项——点“unhook All”
5、点“Hidden Processes Detector"——把出来的进程全部结束掉;
6、点任务管理器“文件”——“新建任务”——打开“regedit”——在注册表中分别搜索并删除与internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相关的所有项目;
7、重新启动计算机,删除以下文件:
C:\WINDOWS\system32\NTDLL32.dll
C:\WINDOWS\system32\internet.exe
C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
C:\WINDOWS\system32\IEHelper.dll
时间: 2024-10-29 00:36:45