Ntdll32.dll病毒清除方法
更新時(shí)間：2007年03月29日 00:00:00 作者：
準(zhǔn)備工作：
下載Rootkit Unhooker 這個(gè)軟件，需要利用其獨(dú)特的Unhooker功能。
清除步驟：
1、安裝Rootkit Unhooker，并記住其安裝目錄。
2、打開任務(wù)管理器，結(jié)束進(jìn)程explorer.exe
3、點(diǎn)任務(wù)管理器“文件”——“新建任務(wù)”——通過(guò)“瀏覽”打開Rootkit Unhooker；
4、點(diǎn)“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”這項(xiàng)——點(diǎn)“unhook All”
5、點(diǎn)“Hidden Processes Detector"——把出來(lái)的進(jìn)程全部結(jié)束掉；
6、點(diǎn)任務(wù)管理器“文件”——“新建任務(wù)”——打開“regedit”——在注冊(cè)表中分別搜索并刪除與internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相關(guān)的所有項(xiàng)目；
7、重新啟動(dòng)計(jì)算機(jī)，刪除以下文件：
C:\WINDOWS\system32\NTDLL32.dll
C:\WINDOWS\system32\internet.exe
C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
C:\WINDOWS\system32\IEHelper.dll
下載Rootkit Unhooker 這個(gè)軟件，需要利用其獨(dú)特的Unhooker功能。
清除步驟：
1、安裝Rootkit Unhooker，并記住其安裝目錄。
2、打開任務(wù)管理器，結(jié)束進(jìn)程explorer.exe
3、點(diǎn)任務(wù)管理器“文件”——“新建任務(wù)”——通過(guò)“瀏覽”打開Rootkit Unhooker；
4、點(diǎn)“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”這項(xiàng)——點(diǎn)“unhook All”
5、點(diǎn)“Hidden Processes Detector"——把出來(lái)的進(jìn)程全部結(jié)束掉；
6、點(diǎn)任務(wù)管理器“文件”——“新建任務(wù)”——打開“regedit”——在注冊(cè)表中分別搜索并刪除與internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相關(guān)的所有項(xiàng)目；
7、重新啟動(dòng)計(jì)算機(jī)，刪除以下文件：
C:\WINDOWS\system32\NTDLL32.dll
C:\WINDOWS\system32\internet.exe
C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
C:\WINDOWS\system32\IEHelper.dll
相關(guān)文章
用批處理實(shí)現(xiàn)Auto病毒專殺工具的代碼
用批處理實(shí)現(xiàn)Auto病毒專殺工具的代碼...2007-05-05
winsockfix網(wǎng)絡(luò)協(xié)議修復(fù)工具
winsockfix網(wǎng)絡(luò)協(xié)議修復(fù)工具...2007-06-06
2007-01-01
流氓軟件pchome\.setupf、realupdate.exe的解決辦法
流氓軟件pchome\.setupf、realupdate.exe的解決辦法...2007-02-02
lssass.exe查殺及圖文分析...2007-09-09
iwbkvd.exe病毒完美手動(dòng)清除方法2008-09-09
MY123病毒清除方法，專殺工具下載...2006-12-12
visin.exe病毒的手動(dòng)清除方法，專殺都不要了
visin.exe病毒的手動(dòng)清除方法，專殺都不要了...2007-06-06
這是一個(gè)模仿瑞星殺毒軟件的惡意程序，使用VB編寫，包括版本信息，文件圖標(biāo)均和瑞星的文件一致，并試圖卸載瑞星殺毒軟件，覆蓋感染可執(zhí)行文件。因此可以把它叫做“瑞星仇恨者”2008-03-03
灰鴿子服務(wù)端卸載程序即灰鴿子官方專殺工具 下載...2007-03-03