三步徹底清除 npf.sys 病毒，拯救網路卡頓與藍屏危機

面對層出不窮的惡意程式，傳統防毒軟體往往難以應對頑固病毒，尤其是 npf.sys 這類深藏於系統驅動層的威脅。它會竄改註冊表建立服務、發動 ARP 欺騙、塞滿區域網路流量，甚至導致電腦藍屏死機。若不想重灌系統，掌握正確清除步驟至關重要。

npf.sys 病毒為何棘手？

該病毒主文件位於 %system32%\drivers\npf.sys，透過註冊表鍵值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf 實現開機自啟。運行時偽造 MAC 位址發送大量 ARP 封包，癱瘓區網傳輸，並竊取遊戲帳號等敏感資料。嚴重時直接觸發系統藍屏，讓使用者防不勝防。

三步手動清除流程

步驟 1：刪除病毒主文件

進入安全模式，前往 C:\Windows\System32\drivers\ 目錄，找到 npf.sys 並永久刪除（Shift + Delete）。若提示權限不足，需先取得檔案擁有權再操作。

步驟 2：清理註冊表殘留鍵值

開啟 regedit，依序刪除下列鍵值（若無法刪除，右鍵該鍵值 → 權限 → 給予 Everyone 完全控制權限後再刪）：

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF

步驟 3：重啟驗證並加強防護

重新開機後，觀察網路是否恢復正常、藍屏是否消失。建議同步執行：

1. 安裝微軟最新安全修補程式，修補系統漏洞。
2. 更新防毒軟體病毒碼（如金山毒霸、360 等），開啟即時防護。
3. 避免點擊 MSN、QQ、郵件中的不明連結，減少感染入口。

專家提醒

手動清除雖有效，但風險較高，新手建議先備份重要資料，或使用專業殺毒工具掃描清除。若病毒已導致系統檔案損壞，可能仍需修復安裝或重灌系統。平日養成良好上網習慣，才是防毒的根本之道。