病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除3.exe、lupiv360sde.dll病毒Mpfp.sys »

mpfilt.sys

驱动程序
[mpfilt / mpfilt][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\mpfilt.sys>

  如果去搜索引擎中搜索Mpfilt.sys,很可能排在前面的都是“mpfilt.sys等恶意文件清除解决方案”之类的文章,实际上Mpfilt.sys是安国Alcor量产工具带一个驱动文件,作为底层USB驱动,从这点看来,Mpfilt.sys并不是真正的恶意程序或者病毒木马,除非你确认没有运行过该量产工具,因此不要轻意被网上搜索出来的内容误导。

  不过,此驱动文件可能与某些操作系统在在兼容问题,因而不能加载,导致系统不能识别USB设备,需要删除此驱动(包括注册表中的项目),然后系统才能加载自己的USB驱动正确识别USB设备。

 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/731.html

  • 1楼.yilian0120
  • 我靠,你害死我了,我在Autoruns中把mpfilt.sys的注册表启动项删除了,还把C:\WINDOWS\system32\drivers\mpfilt.sys也删除了,结果重启后一切USB设备都无法使用,我的USB键盘,USB激光鼠标,U盘都无法使用,痛苦死了。最后用GHOST手动备份,然后还原到以前的系统才能使用键盘鼠标,然后找办法,搞了几个小时,还是无法搞清楚(不知道到底USB设备出了什么问题)。灵光一闪用PS/2接口鼠标试试(还好我是台式机,有一个USB转PS/2的借口),再次还原到出问题的系统(好查看问题),插上PS/2的借口鼠标还是无法使用,换衣是激光鼠标的问题,找个普通的光电USB鼠标接在PS/2接口上面,重启后可以使用了。在设备管理器中发现问题,然后在网上慢慢搜索“通用串行总线控制器 叹号 USB无法使用”,最后在pk0379网站上面找到一个帖子:
    打开注册表编辑器(开始--》运行--》regedit),依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000},看右面窗口若有“通用串行总线控制器(Universal Serial Bus controllers)”这些文字,在其下面项目中找到“upperfilter”项或“lowerfilter”项,并删除,然后进入设备管理器中,把通用串行总线控制器下面的所有带叹号的设备都删除,重新“扫描检测硬件改动”即可恢复。
    总之安国Alcor量产工具很戳光是找量产AU6983的工具都找了十几个版本,最后在优盘之家找到了一个[安国]AU6983最新的量产工具(2009.12.09)工厂版才搞定“世纪飞扬”的U盘的量产方案,量产后没想到还在系统中生成了这样的sys驱动文件和注册表,我的360和微点都没有报告!!!
    流风33 于 2010-11-9 20:50:40 回复
    至少证明我上面写的是对,mpfilt.sys抢占了原系统的USB驱动,你删除了mpfilt.sys,但仍有残留项保留,导致系统原USB驱动不能加载。本文的意思只是说明该文件是什么和是否有害,对于卸载没有作为谈论的重点


    Alfie 于 2012-11-2 5:40:57 回复
    兄弟 你的这篇神回复是我看到现在最有用的傻瓜指南! 唯一有效且帮助我解决问题的信息。 跪谢。
  • 2010-11-9 19:06:06  
  • 2楼.1米9男装
  • 看来应该在文章开头写:修改有风险,风险自负。 哈哈哈
  • 2011-3-26 10:42:21  
  • 3楼.Justin
  • 本人亲测可用!这篇文章技术帖,底下哥们儿神回复,结合起来足以解决近一类问题~虽然有点长,建议今后的网友耐心读完,定能解决问题!
  • 2013-2-5 1:06:44  
  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号