现在许多病毒把自己作成sys驱动文件,然后配置服务启动,极大的隐藏了自己威胁用户电脑安全,如npf.sys病毒便是其中一种,他修改注册表创建服务,每次开机都会启动它,可以会导致电脑上帐号被盗等问题。如果您使用360什么的杀毒软件无处理可以试试以下清除办法。
操作步骤:
1、卸载%system32/drivers/下的npf.sys文件;
2、进入注册表卸载;
HKEY_LoCAL_MACHinE/sYsTEM/CurrentControlset/services/npf服务
3、同时卸载;
HKEY_LoCAL_MACHinE/sYsTEM/Controlset001/Enum/Root/LEGACY-npF
HKEY_LoCAL_MACHinE/sYsTEM/Controlset002/Enum/Root/LEGACY-npF
4、删这两键时,会提示不可以卸载,便右键,权限,设everyone控制,卸载。
注意npf.sys文件可能在windows下无法删除,权限不足,可使用粉碎强制删除软件,或是在pE下删除。