电脑公司 - 专注最好用的Win7旗舰版镜像下载网站!(本站Win7完美支持USB3.0) 电脑公司首页 | Win7激活工具 | 热门专题
电脑公司>您的位置:首页 > > 系统教程 > 软件教程 >

npf.sys是什么?npf.sys怎么删除?

更新时间:2017-12-13 13:19:18| 编辑: | 信息来源:本站整理|浏览数:
有很多用户反馈在自己的电脑中发现npf.sys文件,不知道是什么,对系统是否有危害,也不知道能不能删除。下面小分享下具体相关知识。



1、首先npf.sys可能是属于winpcap这个程序的一个驱动级文件。

WinPcap(windows packet capture)是windows平台下一个免费,公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。

如果电脑中有npf.sys那么查看下有没有安装winpcap。

2、npf.sys也有可能是病毒伪装的文件,

npf.sys 进程位置: system32\drivers 程序名称: 传奇杀手 程序用途: 盗窃游戏账号 进程分析: 该病毒通常有三个文件loadhw.exe,msitinit.dll,npf.sys,前两个一般的杀毒软件都可删除。npf.sys是该病毒主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行后执行ARP欺骗,在病毒机器1伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得网络传输数据越来越慢,并且通过伪掉线来使用户重新登陆游戏,这样它就可以截取局域网内所有用户登陆游戏时的信息数据。该病毒往往造成网络堵塞,严重时造成机器蓝屏。 处理:在C:\windows\system32\drivers里找到一个npf.sys的文件夹,将它删掉!

查杀方法:

1.第1步 卸载%system32/drivers/下的npf.sys文件

2.进入注册表卸载

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Npf服务。

同时卸载

HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY-NPF

HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/LEGACY-NPF

3.删这两键时,会提示不可以卸载,便右键,权限,设everyone控制,卸载。

分享到:

返回顶部


电脑公司发布的系统镜像及软件均来至互联网,仅供学习和研究使用,不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。
如果您发现本站侵害了您的版权,请立即联系我们,本站将第一时间进行相关处理。邮箱:448377971#QQ.com[请将#换成@]
版权声明|下载声明 Copyright @ 2016 电脑公司