准备 工作
下载Rootkit Unhooker 这个软件,需要利用其独特的Unhooker功能。


清除步骤:
1、安装Rootkit Unhooker,并记住其安装目录。 
2、打开任务 管理器,结束进程explorer.exe

3、点任务管理器“文件”——“新建任务”——通过“浏览”打开Rootkit Unhooker;

4、点“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”这项——点“unhook All”

5、点“Hidden Processes Detector"——把出来的进程全部结束掉;

6、点任务管理器“文件”——“新建任务”——打开“regedit”——在注册表中分别搜索并删除与internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相关的所有项目;

7、重新启动 计算机,删除以下文件:
      
Code:
C:\WINDOWS\system32\NTDLL32.dll
       C:\WINDOWS\system32\internet.exe
       C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
       C:\WINDOWS\system32\IEHelper.dll
 
转自飘雪工作室