最近流行的ARP病毒彻底清除方法

所属分类: 实用技巧 / 病毒查杀 阅读数: 356
收藏 0 赞 0 分享
前几天回学校交论文,好多同学的电脑上都中了这号病毒,卡巴,瑞星也老杀不干净,后来大家通过上网找资料和请教一些高手,终于解决了,现在把经验同大家分享:

1、删除 ”病毒组件释放者”程序:
“%windows%\System32\LOADHW.EXE” (window xp 系统目录为:“C:\WINDOWS\System32\LOADHW.EXE” )

2、删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”):
“%windows%\System32\drivers\npf.sys” (window xp 系统目录为:“C:\WINDOWS\System32\drivers\npf.sys” )
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
e. 重启windows系统
f. 删除“%windows%\System32\drivers\npf.sys” (window xp系统目录为:“C:WINDOWS\System32\drivers\npf.sys” )

3、删除 ”命令驱动程序发ARP欺骗包的控制者”
“%windows%\System32\msitinit.dll”  (window xp 系统目录为:“C:WINDOWS\System32\msitinit.dll”  )

4、删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf

最后重起电脑就可以了~ 
更多精彩内容其他人还在看

recycle.exe(Trojan-Dropper.Win32.VB.rj)病毒的查杀方法

recycle.exe(Trojan-Dropper.Win32.VB.rj)病毒的查杀方法
收藏 0 赞 0 分享

IO.pif变种分析清除(兼答avzx*,kvdx*,等随机7位字母的dll木马群的方法

IO.pif变种分析清除(兼答avzx*,kvdx*,等随机7位字母的dll木马群的方法
收藏 0 赞 0 分享

清除中国网络游戏木马外挂黑客技术大全

清除中国网络游戏木马外挂黑客技术大全
收藏 0 赞 0 分享

iexplore.exe在打开网页时CPU使用会100%的解决方法

iexplore.exe在打开网页时CPU使用会100%的解决方法
收藏 0 赞 0 分享

Auto病毒专杀 V2.0b5_简体中文绿色免费版 提供下载

Auto病毒专杀 V2.0b5_简体中文绿色免费版 提供下载
收藏 0 赞 0 分享

桌面不显示图标的盗号木马清除方法

桌面不显示图标的盗号木马清除方法
收藏 0 赞 0 分享

巧妙从进程中判断出病毒和木马的方法

巧妙从进程中判断出病毒和木马的方法
收藏 0 赞 0 分享

4月4日更新的最新Auto病毒专杀软件 V2.0b3 下载

4月4日更新的最新Auto病毒专杀软件 V2.0b3 下载
收藏 0 赞 0 分享

关于Rising病毒的查杀

关于Rising病毒的查杀
收藏 0 赞 0 分享

new win32病毒完美解决方案与清除技巧

new win32病毒完美解决方案与清除技巧
收藏 0 赞 0 分享
查看更多