专门卸载rootkit. 方法是进安全模式后,打开任务管理器,结束explorer.exe进程.利用任务管理器打开RkUnhooker, 会发现 一个 mspcidrv.sys的驱动在运行着, 选中它并选择 unhooker来卸载掉,等把所有出现的 mspcidrv.sys的相关信息都卸载后,就可以到注册表删除相关的所有ntdll32.dll,internet.exe, iehelper.dll的注册表信息. 之后重启电脑, 就可以轻松删除掉以上文件了,并且CreateDomTree.dll,WebPageParser.dll,CharSet.dll.这三个我原来删不掉,现在也可以轻松删除了.最好配合 sreng 修复注册表.