| ARP病毒彻底清除 |
|
作者：佚名 文章来源：Onegreen.Net 浏览次数： 更新时间：2008-8-30 1:58:54  |
ARP病毒彻底清除第一种方法：（以下网友测试通过，方法由hlzdd 提供）
前几天回学校交论文，好多同学的电脑上都中了这号病毒，卡巴，瑞星也老杀不干净，后来大家通过上网找资料和请教一些高手，终于解决了，现在把经验同大家分享：
ARP病毒彻底清除第一步：删除 ”病毒组件释放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系统目录为：“C:\WINDOWS\System32\LOADHW.EXE” ）
ARP病毒彻底清除第二步：删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系统目录为：“C:\WINDOWS\System32\drivers\npf.sys” ）
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
e. 重启windows系统
f. 删除“%windows%\System32\drivers\npf.sys” （window xp系统目录为：“C:WINDOWS\System32\drivers\npf.sys” ）
ARP病毒彻底清除第三步：删除 ”命令驱动程序发ARP欺骗包的控制者”
“%windows%\System32\msitinit.dll” （window xp 系统目录为：“C:WINDOWS\System32\msitinit.dll” ）
ARP病毒彻底清除第四步：删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
最后重起电脑就可以了~
ARP病毒彻底清除第二种方法：（待测试，方法由ymirit168 提供）
前阵子，我们公司也中了那个毒！修复一下就行！在命令提示符下键ARP -D 然后再将路由器和本机IP绑定即可解决，如本机IP :192.168.0.100 路由IP为：192.168.0.1
在命令提示符下先键入ARP -D回车
再键入ARP -S 192.168.0.1 "路由MAC"回车
再键入ARP -S 192.168.100 “本机MAC”
即可！
|
| 文章录入：onegreen 责任编辑：onegreen |
|
上一篇文章： Infostealer.Gampass病毒的清除
下一篇文章： lfrmewrk.exe、MSRundll.exe、hbcmd.dll病毒的清除 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
