Storm_Center

病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

mpfilt.sys

[mpfilt / mpfilt][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\mpfilt.sys>

lbrtfdc.sys

名称:lbrtfdc
注册键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
注册值:C:\WINDOWS\System32\Drivers\lbrtfdc.sys

金山网镖安装驱动失败的解决方法

  有时安装金山网镖在即将完成时会提示“金山网镖安装驱动失败,请重新执行安装程序”,解决方法是关闭金山毒霸的自我防护,然后安装金山网镖,等安装成功后再重新打开金山毒霸的自我防护。

XPVCOM.sys

[XPVCOM Port / xpvcom][Running/Manual Start]
  <system32\DRIVERS\XPVCOM.sys><N/A>

IGALIVE.sys

[IGALIVE / IGALIVE][Running/Auto Start]
<\??\C:\Program Files\IGALIVE\IGALIVE.sys><N/A>

WinFLdrv.sys / WinVd32.sys

[WinFLdrv / WinFLdrv][Running/Auto Start]
<system32\WinFLdrv.sys>
[WinVd32 / WinVd32][Running/Auto Start]
<\??\C:\WINDOWS\system32\WinVd32.sys>

清除msspac.sys木马

  中毒现象:劫持IE,篡改伪装桌面的IE图标、我的电脑图标,甚至结束瑞星监控。在结束瑞星监控前,可查杀出部分木马文件,文件名以KB开头,位于system32目录下,似乎以前有见识过这种文件。不过最终还是有残余的驱动程序留下作恶。

SPCP825K.sys

[Sunplus Serial port driver / SPCP825K][Stopped/Manual Start]
  <system32\DRIVERS\SPCP825K.sys>

hookidle.sys / roothook.sys

  hookidle.sys和roothook.sys都是微点的驱动程序,但一些安全工具,如360等,或杀毒软件,如卡巴斯基等,会误报hookidle.sys和roothook.sys为可疑文件或木马。

360安全卫士误报FT2492.sys

  用360安全卫士做个“体检”,只给出44的低分,原因除了没开它的主动防御以及有部分软件没更新外,最主要的是发现一个可疑的启动项,就是这个FT2492.sys,360认为FT2492.sys是一个可疑驱动程序:c:\windows\system32\DRIVERS\FT2492.sys,其实这里的FT2492.sys是游戏手柄的USB驱动程序。

分页:[«][1][2][3][4][5]6[7][8][9][10][11][»]
  • 微信订阅号
    微信订阅

文章归档-鼠标滑过查看

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2018 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号