主页 > 经验 >

如何彻底杀除ARP病毒 彻底杀除ARP病毒的方法

  如何彻底杀除ARP病毒 彻底杀除ARP病毒的方法。arp的功能就是实现将IP地址解析为电脑物理网卡地址;全球接入互联网的电脑都有一个惟一的物理网卡地址(MAC),arp病毒主要是通过将网关地址解析成入侵的电脑MAC地址,并导致用户无法正常上网或者经常掉网。
  
  1.删除”病毒组件释放者”程序:“%windows%\System32\LOADHW.EXE” (window xp 系统目录为:“C:\WINDOWS\System32\LOADHW.EXE” )


  2.删除”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”):“%windows%\System32\drivers\npf.sys” (window xp 系统目录为:“C:\WINDOWS\System32\drivers\npf.sys” )


  (1)在设备管理器中, 单击”查看”-->”显示隐藏的设备”




  (2)在设备树结构中,打开”非即插即用….”


  (3)找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表


  (4)右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”


  (5)重启windows系统




  (6)删除“%windows%\System32\drivers\npf.sys” (window xp系统目录为:“C:WINDOWS\System32\drivers\npf.sys” )


  3.删除”命令驱动程序发ARP欺骗包的控制者”“%windows%\System32\msitinit.dll” (window xp 系统目录为:“C:WINDOWS\System32\msitinit.dll” )


  4.删除以下”病毒的假驱动程序”的注册表服务项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf


  最后重起电脑就可以了。


最近发表
赞助商链接