前幾天回學校交論文，好多同學的電腦上都中了這號病毒，卡巴，瑞星也老殺不干凈，后來大家通過上網(wǎng)找資料和請教一些高手，終于解決了，現(xiàn)在把經(jīng)驗同大家分享：

1、刪除 ”病毒組件釋放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系統(tǒng)目錄為：“C:\WINDOWS\System32\LOADHW.EXE” ）

2、刪除 ”發(fā)ARP欺騙包的驅(qū)動程序” (兼 “病毒守護程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系統(tǒng)目錄為：“C:\WINDOWS\System32\drivers\npf.sys” ）
a. 在設(shè)備管理器中, 單擊”查看”-->”顯示隱藏的設(shè)備”
b. 在設(shè)備樹結(jié)構(gòu)中,打開”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若沒找到,請先刷新設(shè)備列表
d. 右鍵點擊 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜單,并選擇”卸載”
e. 重啟windows系統(tǒng)
f. 刪除“%windows%\System32\drivers\npf.sys” （window xp系統(tǒng)目錄為：“C:WINDOWS\System32\drivers\npf.sys” ）

3、刪除 ”命令驅(qū)動程序發(fā)ARP欺騙包的控制者”
“%windows%\System32\msitinit.dll”  （window xp 系統(tǒng)目錄為：“C:WINDOWS\System32\msitinit.dll”  ）

4、刪除以下”病毒的假驅(qū)動程序”的注冊表服務(wù)項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf

最后重起電腦就可以了~ 

最新評論