救命啊!用金山清理专家查出了恶意软件npf.sys清除后不能上网

来源:百度知道 编辑:UC知道 时间:2024/06/25 23:44:00
我把npf.sys清除以后在重启电脑就不能上网了(我是拨号上网
拨号的时候跳出一个应用程序错误的框就关闭了
后来好象电脑自己恢复了又能上网了,但是恶意软件npf.sys又出现了
npf.sys
出品公司:未知
行为描述:在系统文件夹释放文件
污染级别:5星
系统健康指数只有39分啊极度危险中
救命啊!!!各位大侠帮忙啊,如能解决追加100分
恶意软件npf.sys删了以后就无法上网
好象这东西和上网程序有关的,它在就能拨号上网,不在就无法上网,我无语了也没办法了,又不会重装系统,大家帮帮忙啊

我用的是adsl上网,用金山清理专家清除后,再将上网拨号软件卸载后重装,就好了。

这是木马文件。

目前,金山清理专家已经不在维护,并已经被集成到了金山卫士当中。建议使用金山卫士管理电脑。金山卫士采用金山领先的云安全技术,不仅能查杀上亿已知木马,还能5分钟内发现新木马;漏洞检测针对windows7优化,速度更快;更有实时保护、插件清理、修复IE等功能,全面保护电脑的系统安全。
如仍有疑问,欢迎您向金山企业知道提问

npf.sys
进程文件: npf 或 npf.sys
进程位置: system32\drivers
程序名称: 传奇杀手
程序用途: 盗窃游戏账号
进程分析: 该病毒通常有三个文件loadhw.exe,msitinit.dll,npf.sys,前两个一般的杀毒软件都可删除。npf.sys是该病毒主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行后执行ARP欺骗,在病毒机器1伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得网络传输数据越来越慢,并且通过伪掉线来使用户重新登陆游戏,这样它就可以截取局域网内所有用户登陆游戏时的信息数据。该病毒往往造成网络堵塞,严重时造成机器蓝屏。
处理:在C:\windows\system32\drivers里找到一个npf.sys的文件夹,将它删掉!
http://baike.baidu.com/view/949560.html?wtp=tt
http://zhidao.baidu.com/question/23562549.html?si=5&wtp=wk