手動清除 NPF 病毒 (npf.sys) 完整步驟：刪除檔案、登錄鍵值、權限處理

NPF 病毒主程式為 %SystemRoot%\System32\Drivers\npf.sys，透過登錄建立 NPF 服務自動啟動，執行 ARP 欺騙發送大量封包導致網路阻塞、藍屏，並竊取區域網路內遊戲登入帳密。

手動清除流程

1. 刪除病毒主檔： 進入安全模式，刪除 C:\Windows\System32\Drivers\npf.sys。
2. 刪除服務登錄鍵： 開啟 regedit，刪除以下三個鍵值：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF
3. 處理無法刪除的權限問題： 若刪除提示拒絕存取，右鍵該鍵值 → 「權限」 → 將 Everyone 設為「完全控制」 → 套用 → 再次刪除。

完成後重新啟動，並建議全盤掃毒、修補系統漏洞、更換強力密碼，防止再次感染。