Ntdll32.dll病毒清除方法

所属分类: 实用技巧 / 病毒查杀 阅读数: 263
收藏 0 赞 0 分享
准备工作:
下载Rootkit Unhooker 这个软件,需要利用其独特的Unhooker功能。
清除步骤:
1、安装Rootkit Unhooker,并记住其安装目录。 
2、打开任务管理器,结束进程explorer.exe

3、点任务管理器“文件”——“新建任务”——通过“浏览”打开Rootkit Unhooker;

4、点“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”这项——点“unhook All”

5、点“Hidden Processes Detector"——把出来的进程全部结束掉;

6、点任务管理器“文件”——“新建任务”——打开“regedit”——在注册表中分别搜索并删除与internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相关的所有项目;

7、重新启动计算机,删除以下文件:
C:\WINDOWS\system32\NTDLL32.dll
       C:\WINDOWS\system32\internet.exe
       C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
       C:\WINDOWS\system32\IEHelper.dll
更多精彩内容其他人还在看

详解runassrv.exe是什么文件与到底应不应该删除

详解runassrv.exe是什么文件与到底应不应该删除
收藏 0 赞 0 分享

利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法 原创第1/2页

利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法 原创
收藏 0 赞 0 分享

最新收集的卡巴更新服务器列表(含IP地址)

最新收集的卡巴更新服务器列表(含IP地址)
收藏 0 赞 0 分享

发现SoundMan.exe病毒附删除方法

发现SoundMan.exe病毒附删除方法
收藏 0 赞 0 分享

IE突然发现后退不了

IE突然发现后退不了
收藏 0 赞 0 分享

rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法

rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法
收藏 0 赞 0 分享

替换ctfmon.exe的下载器window.exe的方法

替换ctfmon.exe的下载器window.exe的方法
收藏 0 赞 0 分享

木马下载器Win32.TrojDownloader.Delf.114688

木马下载器Win32.TrojDownloader.Delf.114688
收藏 0 赞 0 分享

毒霸官方“AV终结者/8749” 木马专杀工具

毒霸官方“AV终结者/8749” 木马专杀工具
收藏 0 赞 0 分享

遭遇www.investpoll.net病毒附手动删除方法

遭遇www.investpoll.net病毒附手动删除方法
收藏 0 赞 0 分享
查看更多