最近流行的ARP病毒彻底杀除方法
最近流行的ARP病毒彻底杀除方法
1、删除 ”病毒组件释放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系统目录为：“C:\WINDOWS\System32\LOADHW.EXE” ）
2、删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系统目录为：“C:\WINDOWS\System32\drivers\npf.sys” ）
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
e. 重启windows系统
f. 删除“%windows%\System32\drivers\npf.sys” （window xp系统目录为：“C:WINDOWS\System32\drivers\npf.sys” ）
3、删除 ”命令驱动程序发ARP欺骗包的控制者”
“%windows%\System32\msitinit.dll” （window xp 系统目录为：“C:WINDOWS\System32\msitinit.dll” ）
4、删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
因为ARP病毒缺少了npptools.dll 这个文件根本不能运行，目前所发现的ARP病毒通通提示 npptools.dll 出错。 方法一 硬盘格式为NTFS的，到SYSTEM32下找npptools.dll文件，点右键-安全(如果没有安全选项，打开文件夹选项，里面有个简单共享，去掉)，然后在组或用户名称那里,有用户administrator、POWER、system、users等用户，每点一个用户，都会出现每个用户的权限，把允许那里，全部去掉，在拒绝下面的全选上。然后设置文件属性只读。这样可以防止有的ARP自动生成此文件。
方法二 有说是直接删除system32\npptools.dll(可能病毒会携带复制这个文件)
方法三 把system32\dllcache\npptoolst.dll和system32\npptools.dll都删掉，或直接新建一个文件或文件夹改成npptools.dll后复制到这两个文件夹下面，改成只读，然后改权限，添加everyone组，把这个组的权限都拒绝掉，这样就可以保护这个文件不被病毒覆盖或修改了。(如windows文件保护不理会。)
如果系统用 NTFS 文件系统，推荐用方法一。如果是 FAT32 文件系统，就直接删了它吧。
