2、打开任务管理器，结束进程explorer.exe

3、点任务管理器“文件”——“新建任务”——通过“浏览”打开Rootkit Unhooker；

4、点“SSDT Hooks Detector/Restorer”——找到“mspcidrv.sys”这项——点“unhook All”

5、点“Hidden Processes Detector"——把出来的进程全部结束掉；

6、点任务管理器“文件”——“新建任务”——打开“regedit”——在注册表中分别搜索并删除与internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相关的所有项目；

7、重新启动计算机，删除以下文件：
      C:\WINDOWS\system32\NTDLL32.dll
       C:\WINDOWS\system32\internet.exe
       C:\WINDOWS\system32\DRIVERS\mspcidrv.sys
       C:\WINDOWS\system32\IEHelper.dll