最近流行的ARP病毒彻底清除方法

  前几天回学校交论文,好多同学的电脑上都中了这号病毒,卡巴,瑞星也老杀不干净,后来大家通过上网找资料和请教一些高手,终于解决了,现在把经验同大家分享:

  1、删除 ”病毒组件释放者”程序:

  “%windows%System32LOADHW.EXE” (window xp 系统目录为:“C:WINDOWSSystem32LOADHW.EXE” )

  2、删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”):

  “%windows%System32drivers

  pf.sys” (window xp 系统目录为:“C:WINDOWSSystem32drivers

  pf.sys” )

  a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”

  b. 在设备树结构中,打开”非即插即用….”

  c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表

  d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”

  e. 重启windows系统

  f. 删除“%windows%System32drivers

  pf.sys” (window xp系统目录为:“C:WINDOWSSystem32drivers

  pf.sys” )

  3、删除 ”命令驱动程序发ARP欺骗包的控制者”

  “%windows%System32msitinit.dll” (window xp 系统目录为:“C:WINDOWSSystem32msitinit.dll” )

  4、删除以下”病毒的假驱动程序”的注册表服务项:

  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNpf

  最后重起电脑就可以了~