如何徹底殺除ARP病毒 徹底殺除ARP病毒的方法。arp的功能就是實現將IP地址解析為電腦物理網卡地址;全球接入互聯網的電腦都有一個惟一的物理網卡地址(MAC),arp病毒主要是通過將網關地址解析成入侵的電腦MAC地址,并導致用戶無法正常上網或者經常掉網。
1.刪除”病毒組件釋放者”程序:“%windows%/System32/LOADHW.EXE” (window xp 系統目錄為:“C:/WINDOWS/System32/LOADHW.EXE” )
2.刪除”發ARP欺騙包的驅動程序” (兼 “病毒守護程序”):“%windows%/System32/drivers/npf.sys” (window xp 系統目錄為:“C:/WINDOWS/System32/drivers/npf.sys” )
(1)在設備管理器中, 單擊”查看”-->”顯示隱藏的設備”

(2)在設備樹結構中,打開”非即插即用….”
(3)找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若沒找到,請先刷新設備列表
(4)右鍵點擊 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜單,并選擇”卸載”
(5)重啟windows系統

(6)刪除“%windows%/System32/drivers/npf.sys” (window xp系統目錄為:“C:WINDOWS/System32/drivers/npf.sys” )
3.刪除”命令驅動程序發ARP欺騙包的控制者”“%windows%/System32/msitinit.dll” (window xp 系統目錄為:“C:WINDOWS/System32/msitinit.dll” )
4.刪除以下”病毒的假驅動程序”的注冊表服務項:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Npf
最后重起電腦就可以了。
新聞熱點
疑難解答