1.删除”病毒组件释放者”程序：“%windows%System32LOADHW.EXE” (window xp 系统目录为：“C:WINDOWSSystem32LOADHW.EXE” )
2.删除”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)：“%windows%System32driversnpf.sys” (window xp 系统目录为：“C:WINDOWSSystem32driversnpf.sys” )
(1)在设备管理器中, 单击”查看”-->”显示隐藏的设备”
(2)在设备树结构中,打开”非即插即用….”
(3)找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
(4)右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
(5)重启windows系统
(6)删除“%windows%System32driversnpf.sys” (window xp系统目录为：“C:WINDOWSSystem32driversnpf.sys” )
3.删除”命令驱动程序发ARP欺骗包的控制者”“%windows%System32msitinit.dll” (window xp 系统目录为：“C:WINDOWSSystem32msitinit.dll” )
4.删除以下”病毒的假驱动程序”的注册表服务项:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNpf
最后重起电脑就可以了。
