每次在打开网页时都会有c:\windows\download program files\ 835800\NTDLL32.dll对话框出现,不知为什么

来源:百度知道 编辑:UC知道 时间:2024/06/21 19:16:50
而且word打开非常慢,有时还死机,从进程管理器上也没发现占有过高的cpu

病毒啊
清除方法:先在baidu或Google搜索栏搜索下载Rootkit Unhooker并安装,进入Windows任务管理器(同时按ctrl+alt+del)结束explorer进程,然后同样在任务管理器 “文件\新建任务”选中并运行你安装的Rootkit Unhooker程序,将mspcidrv.sys所挂钩的服务移出,之后在任务管理器 “文件\新建任务”选中运行注册表编辑器regedit,分别搜索并删除(现在可以删了)与internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相关的所有项目。重启机器后就OK了,当然你还可以进入x: windows\system32\删除病毒残留internet.exe 、mspcidrv.sys、Ntdll32.dll和IEHELPER.DLL文件。

还有
需要一个工具来清除Rootkit Unhooker [attach]912[/attach]
主要有以下病毒文件:
systemroot\system32\NTDLL32.DLL

systemroot\system32\IEhelper.dll
systemroot\system32\IEShell32.dll
systemroot\system32\internet.exe
systemroot\system32\drivers\mspcidrv.sys

按F8进入安全模式
在注册表中搜索相关的病毒文件项删除,

进入Windows任务管理器(同时按ctrl+alt+del)结束explorer进程,
然后同样在任务管理器 “文件\新建任务”选中并运行你安装的Rootkit Unhooker程序,
将mspcidrv.sys所挂钩的服务移出,之后在任务管理器 “文件\新建任务”选中运行注册表编辑器regedit,
分别搜索并删除(现在可以删了)与internet.exe 、mspcidrv.s