回复：局域网始终有ARP病毒，MPKrnl.exe怎么也杀不干净
[VNC Server / winvnc][Stopped/Auto Start]
<"C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -service><RealVNC Ltd.>
楼主这VNC是自己装的吗？不是的话，在SRENG-启动项目-服务-WIN32服务应用程序中设置为DISABLED
可疑文件如下
c:\window\system32\5102a80.sys
c:\window\system32\ca99d57.sys
c:\window\system32\cdcd.sys
c:\window\system32\VICHW00.SYS
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fixfinal2.dll
上传到
www.virustotal.com检查
将可疑的使用XDELBOX删除
使用XDelBox删除文件：(
XDelBox，点击后进原创
软件下载)
使用说明：删除时复制所有要删除文件的路径，删除时复制所有要删除文件的路径，
在待删除文件列表里点击右键---从剪贴板导入不检查路径，
导入后在要删除文件上点击右键---立刻重启删除，电脑会重启进入DOS界面进
行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 注意，删除服务和驱动最后一个对话框选择“否”然后到SRENG-启动项目-服务-驱动程序中
按照检测结果进行删除[ca99d57 / ca99d57][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\ca99d57.sys><N/A>
[Cdsys / Cdsys][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\cdcd.sys><N/A>
[5102a80 / 5102a80][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\5102a80.sys><N/A>
然后配置好防火墙
