部门网日志

处理\system32\drivers\npf.sys 让360安全卫士清白 4月19日 周六

以前，每次打开360安全卫士的时候，avast总是报警，说发现在\system32\drivers\npf.sys下有一个木马，我以为是360安全卫士搞的鬼，所以就没在意，因为360安全卫士每次打开总是触发了avast警报。直到有一次我和QQ群中的朋友们聊天，他们说自己的360安全卫士并没有触发avast的警报，我这才明白过来，幸亏我不是陈冠希，不然，又一次艳照门要展开了。我Google了一下，发现有很多关于这个npf.sys的介绍，大部分人说是木马，一个名字为FortiGuard的杀毒软件？防火墙的网页上说是一般严重的木马，还说的头头是道的。不过，我怀疑与我计算机上的一个winpcap的软件有关系，所以，我卸载了这个软件。我当初为什么安装这个软件呢？大概是因为我要进行一个类似于网络管理的操作吧。可能这个软件安装的这些东西触动了avast敏感的神经了。不过，在我卸载了winpcap之后，还是没有起色，发现npf.sys还是有的。所以，我就用avast杀掉了npf.sys，还按照那个FortiGuard软件的指示，删除掉了packet.dll、wpcap.dll、wanpacket.dll，他说的winmonz32.exe和msdirect.sys这两个文件没有，我想，大概是我这个npf.sys根本就不是病毒吧！或者，是一个大家都还没有报警，只有avast先知先觉的病毒。

不过，在我搞定了npf.sys之后，发现电脑的速度好像是很多了。磁盘也没有那么卡得严重了，以前，磁盘好像突然到一个程度就不会读取了，造成莫名其妙的死机。难道，我这个低端笔记本就不能同时打开几个程序。最近，Photoshop占用的内存越来越大，不知道是不是我习惯了fireworks的小巧精致了，PS动不动就上百兆的内存让我害怕，非常低粗暴。但是，我要是转换CMYK到RGB模式的时候，还不得不在Photoshop里面摁一下Ctrl Y，这个按键在其他程序里好像都有重做的意思，比如在word里面。