現(xiàn)在很多病毒把自己作成sys驅動文件,然后設置服務啟動,極大的隱藏了自己威脅用戶電腦安全,如npf.sys病毒就是其中一種,他修改注冊表創(chuàng)建服務,每次開機都會啟動它,可以會導致電腦上帳號被盜等問題。如果你使用360什么的殺毒軟件無解決可以試試以下清除方法。
操作步驟:
1、卸載%system32/drivers/下的npf.sys文件;
2、進入注冊表卸載;
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Npf服務
3、同時卸載;
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY-NPF
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/LEGACY-NPF
4、刪這兩鍵時,會提示不可以卸載,便右鍵,權限,設everyone控制,卸載。
注意npf.sys文件可能在Windows下無法刪除,權限不足,可使用粉碎強制刪除軟件,或是在PE下刪除。