c:\windows\system32\drivers\npf.sys
可以考虑用SRENG删除或禁用该文件对应的自启动服务项目，然后手工删除此文件即可。
删除或者禁用服务项目的步骤：在双击打开SRENG扫描工具的窗口，“启动项目”--“服务”--“Win32服务应用程序”--在弹出对话框中选中右下角的“隐藏已认证的微软服务”--在服务项目列表找到下面名称的服务项目并单击选中--单击“删除服务”--单击“设置”按钮--在弹出的窗口中选择“NO（否）”，就可以删除这些有问题的服务项目。如果有些服务项目不能删除，单击选中该服务项目，在“启动类型”列表中将其启动方式改为“disabled”,单击“修改启动类型”最后单击“设置”，将此服务项目禁用
用WINRAR删除以下文件：
c:\windows\ehoqf.exe
d:\autorun.inf
d:\haumr.exe
e:\autorun.inf
e:\haumr.exe
f:\autorun.inf
f:\okpvd.exe
注意，做以上工作时，请不要双击任何驱动器，实在要对磁盘进行访问的话，请以“资源管理器”的方式进入，避免再次感染病毒。
安全模式的修复我已经在你发在“系统软件”区的帖子里回了，自己去找吧！
