【第一步：】 右键我的电脑－属性－硬件－设备管理器 查看－显示隐藏的设备，展开非即插即用驱动程序列表 从里面记录下长度为5位的名称：这里我的是：(一般来说此类病毒文件名都是5个字母或字母+数字=5位) mnmdd winio ntgtn 【第二步：】 打开系统驱动文件目录，这里假设系统安装在C盘 为: c:\windows\system32\drivers 点击"大小"列，让目录下的所有文件按文件大小排列。 寻找28K左右的文件。重点注意第一步找到的驱动名称 相同的文件。这里28k的为ntgtn.sys，正好和上面对应。右键 查看属性可以看到没有版本（看这个最关键）。就是它了。 找到要清理的驱动文件为 c:\winnt\system32\drivers\ntgtn.sys c:\winnt\system32\dg28Cr.dll 【第三步：】 打开c:\winnt\system32 找要清理的DLL文件，看44K左右 的。依然按文件大小排列。找到44K的。特别要注意数字、 字母混合起名字的文件。然后右键－属性， 查看属性可以看到没有版本（看这个最关键）。查看版本号。 这里找到的是 c:\winnt\system32\dg28Cr.dll 【第四步：】 打开下载回来的XDelBox（1.8版下载地址：http://www.dodudou.com/down/index.php?dirpath=./01） 复制刚才找到的两个文件地址。 右键选择"从剪切板导入不检查路径"。再选择"立即重启 执行删除" 注：第一次重启会默认进入XDelBox的删除菜单，这个不用我们动手，自己会 进入DOS执行删除。然后再次重启进入windows系统。然后 我们测试是否可以修改回来了。 【修改方法：】 右键IE－属性－常规下进行修改。有的网友只是IE快捷方式。 可打开IE－工具－internet选项，从里面进行修改即可。
