前幾天回學(xué)校交論文，好多同學(xué)的電腦上都中了這號(hào)病毒，卡巴，瑞星也老殺不干凈，后來(lái)大家通過(guò)上網(wǎng)找資料和請(qǐng)教一些高手，終于解決了，現(xiàn)在把經(jīng)驗(yàn)同大家分享：

1、刪除 ”病毒組件釋放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系統(tǒng)目錄為：“C:\WINDOWS\System32\LOADHW.EXE” ）

2、刪除 ”發(fā)ARP欺騙包的驅(qū)動(dòng)程序” (兼 “病毒守護(hù)程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系統(tǒng)目錄為：“C:\WINDOWS\System32\drivers\npf.sys” ）
a. 在設(shè)備管理器中, 單擊”查看”-->”顯示隱藏的設(shè)備”
b. 在設(shè)備樹(shù)結(jié)構(gòu)中,打開(kāi)”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若沒(méi)找到,請(qǐng)先刷新設(shè)備列表
d. 右鍵點(diǎn)擊 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜單,并選擇”卸載”
e. 重啟windows系統(tǒng)
f. 刪除“%windows%\System32\drivers\npf.sys” （window xp系統(tǒng)目錄為：“C:WINDOWS\System32\drivers\npf.sys” ）

3、刪除 ”命令驅(qū)動(dòng)程序發(fā)ARP欺騙包的控制者”
“%windows%\System32\msitinit.dll”  （window xp 系統(tǒng)目錄為：“C:WINDOWS\System32\msitinit.dll”  ）

4、刪除以下”病毒的假驅(qū)動(dòng)程序”的注冊(cè)表服務(wù)項(xiàng):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf

最后重起電腦就可以了~ 

最新評(píng)論