手動清除 NPF 病毒 (ARP 欺騙/網路阻塞) 完整步驟

病毒特徵

• 主檔：%SystemRoot%\System32\Drivers\npf.sys
• 註冊服務：NPF 實現自啟動。
• 行為：ARP 欺騙、偽造 MAC、發送大量 ARP 封包導致網路阻塞、藍屏、竊取遊戲登入帳密。

手動清除步驟

1. 刪除主檔： 以系統管理員身分刪除 C:\Windows\System32\Drivers\npf.sys (若無法刪除，先用 Unlocker 或安全模式)。
2. 清除註冊表服務機碼：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF
3. 權限問題處理： 右鍵機碼 → 「權限」 → 加入 Everyone → 允許「完全控制」 → 再刪除。
4. 重開機驗證網路恢復正常。

預防建議

• 安裝防毒軟體並開啟即時掃描。
• 關閉不必要的網路共用服務。
• 定期檢查 Services 中是否有不明服務。