方法一：
　　
　　1、刪除 ”病毒組件釋放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系統(tǒng)目錄為：“C:\WINDOWS\System32\LOADHW.EXE” ）

　　2、刪除 ”發(fā)ARP欺騙包的驅(qū)動程序” (兼 “病毒守護程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系統(tǒng)目錄為：“C:\WINDOWS\System32\drivers\npf.sys” ）
　　a. 在設(shè)備管理器中, 單擊”查看”-->”顯示隱藏的設(shè)備”
　　b. 在設(shè)備樹結(jié)構(gòu)中,打開”非即插即用….”
　　c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若沒找到,請先刷新設(shè)備列表
　　d. 右鍵點擊 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜單,并選擇”卸載”
　　e. 重啟windows系統(tǒng)
　　f. 刪除“%windows%\System32\drivers\npf.sys” （window xp系統(tǒng)目錄為：“C:WINDOWS\System32\drivers\npf.sys” ）

　　3、刪除 ”命令驅(qū)動程序發(fā)ARP欺騙包的控制者”
“%windows%\System32\msitinit.dll”  （window xp 系統(tǒng)目錄為：“C:WINDOWS\System32\msitinit.dll”  ）

　　4、刪除以下”病毒的假驅(qū)動程序”的注冊表服務(wù)項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf

最后重起電腦就可以了~ 

　　方法二：

　　前陣子，我們公司也中了那個毒！修復(fù)一下就行！在命令提示符下鍵ARP -D 然后再將路由器和本機IP綁定即可解決，如本機IP :192.168.0.100 路由IP為：192.168.0.1　
　　在命令提示符下先鍵入ARP -D回車
　　再鍵入ARP -S 192.168.0.1 "路由MAC"回車
　　再鍵入ARP -S 192.168.100　“本機MAC”
　　即可！ 


站長提示:最后一種方法為綁定法,一般在路由和本機上均做綁定即可搞定ARP欺騙.

最新評論