Ntdll32.dll病毒清除方法
更新時間：2007年03月29日 00:00:00 作者：
準備工作：
下載Rootkit Unhooker 這個軟件，需要利用其獨特的Unhooker功能。
清除步驟：
1、安裝Rootkit Unhooker，并記住其安裝目錄。
2、打開任務(wù)管理器，結(jié)束進程explorer.exe
3、點任務(wù)管理器“文件”——“新建任務(wù)”——通過“瀏覽”打開Rootkit Unhooker；
4、點“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”這項——點“unhook All”
5、點“Hidden Processes Detector"——把出來的進程全部結(jié)束掉；
6、點任務(wù)管理器“文件”——“新建任務(wù)”——打開“regedit”——在注冊表中分別搜索并刪除與internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相關(guān)的所有項目；
7、重新啟動計算機，刪除以下文件：
C:\WINDOWS\system32\NTDLL32.dll
C:\WINDOWS\system32\internet.exe
C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
C:\WINDOWS\system32\IEHelper.dll
下載Rootkit Unhooker 這個軟件，需要利用其獨特的Unhooker功能。
清除步驟：
1、安裝Rootkit Unhooker，并記住其安裝目錄。
2、打開任務(wù)管理器，結(jié)束進程explorer.exe
3、點任務(wù)管理器“文件”——“新建任務(wù)”——通過“瀏覽”打開Rootkit Unhooker；
4、點“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”這項——點“unhook All”
5、點“Hidden Processes Detector"——把出來的進程全部結(jié)束掉；
6、點任務(wù)管理器“文件”——“新建任務(wù)”——打開“regedit”——在注冊表中分別搜索并刪除與internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相關(guān)的所有項目；
7、重新啟動計算機，刪除以下文件：
C:\WINDOWS\system32\NTDLL32.dll
C:\WINDOWS\system32\internet.exe
C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
C:\WINDOWS\system32\IEHelper.dll
相關(guān)文章
用批處理實現(xiàn)Auto病毒專殺工具的代碼...2007-05-05
winsockfix網(wǎng)絡(luò)協(xié)議修復(fù)工具
winsockfix網(wǎng)絡(luò)協(xié)議修復(fù)工具...2007-06-06
2007-01-01
流氓軟件pchome\.setupf、realupdate.exe的解決辦法
流氓軟件pchome\.setupf、realupdate.exe的解決辦法...2007-02-02
lssass.exe查殺及圖文分析...2007-09-09
iwbkvd.exe病毒完美手動清除方法2008-09-09
MY123病毒清除方法，專殺工具下載...2006-12-12
visin.exe病毒的手動清除方法，專殺都不要了...2007-06-06
這是一個模仿瑞星殺毒軟件的惡意程序，使用VB編寫，包括版本信息，文件圖標均和瑞星的文件一致，并試圖卸載瑞星殺毒軟件，覆蓋感染可執(zhí)行文件。因此可以把它叫做“瑞星仇恨者”2008-03-03
灰鴿子服務(wù)端卸載程序即灰鴿子官方專殺工具 下載...2007-03-03