病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除3.exe、lupiv360sde.dll病毒Mpfp.sys »

2010-6-12 11:13:29

mpfilt.sys

驱动程序
[mpfilt / mpfilt][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\mpfilt.sys>

　　如果去搜索引擎中搜索Mpfilt.sys，很可能排在前面的都是“mpfilt.sys等恶意文件清除解决方案”之类的文章，实际上Mpfilt.sys是安国Alcor量产工具带一个驱动文件，作为底层USB驱动，从这点看来，Mpfilt.sys并不是真正的恶意程序或者病毒木马，除非你确认没有运行过该量产工具，因此不要轻意被网上搜索出来的内容误导。

　　不过，此驱动文件可能与某些操作系统在在兼容问题，因而不能加载，导致系统不能识别USB设备，需要删除此驱动（包括注册表中的项目），然后系统才能加载自己的USB驱动正确识别USB设备。

 


>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/731.html

Tags:   
作者:流风33 | 分类: | 评论:3 | 浏览:
  • 1楼.yilian0120
  • 我靠，你害死我了，我在Autoruns中把mpfilt.sys的注册表启动项删除了，还把C:\WINDOWS\system32\drivers\mpfilt.sys也删除了，结果重启后一切USB设备都无法使用，我的USB键盘，USB激光鼠标，U盘都无法使用，痛苦死了。最后用GHOST手动备份，然后还原到以前的系统才能使用键盘鼠标，然后找办法，搞了几个小时，还是无法搞清楚（不知道到底USB设备出了什么问题）。灵光一闪用PS/2接口鼠标试试（还好我是台式机，有一个USB转PS/2的借口），再次还原到出问题的系统（好查看问题），插上PS/2的借口鼠标还是无法使用，换衣是激光鼠标的问题，找个普通的光电USB鼠标接在PS/2接口上面，重启后可以使用了。在设备管理器中发现问题，然后在网上慢慢搜索“通用串行总线控制器 叹号 USB无法使用”，最后在pk0379网站上面找到一个帖子：
    打开注册表编辑器（开始--》运行--》regedit），依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}，看右面窗口若有“通用串行总线控制器（Universal Serial Bus controllers）”这些文字，在其下面项目中找到“upperfilter”项或“lowerfilter”项，并删除，然后进入设备管理器中，把通用串行总线控制器下面的所有带叹号的设备都删除，重新“扫描检测硬件改动”即可恢复。
    总之安国Alcor量产工具很戳光是找量产AU6983的工具都找了十几个版本，最后在优盘之家找到了一个[安国]AU6983最新的量产工具（2009.12.09）工厂版才搞定“世纪飞扬”的U盘的量产方案，量产后没想到还在系统中生成了这样的sys驱动文件和注册表，我的360和微点都没有报告！！！
    流风33 于 2010-11-9 20:50:40 回复
    至少证明我上面写的是对，mpfilt.sys抢占了原系统的USB驱动，你删除了mpfilt.sys，但仍有残留项保留，导致系统原USB驱动不能加载。本文的意思只是说明该文件是什么和是否有害，对于卸载没有作为谈论的重点


    Alfie 于 2012-11-2 5:40:57 回复
    兄弟 你的这篇神回复是我看到现在最有用的傻瓜指南！ 唯一有效且帮助我解决问题的信息。 跪谢。
  • 2010-11-9 19:06:06  [引用]
  • 2楼.1米9男装
  • 看来应该在文章开头写：修改有风险，风险自负。 哈哈哈
  • 2011-3-26 10:42:21  [引用]
  • 3楼.Justin
  • 本人亲测可用！这篇文章技术帖，底下哥们儿神回复，结合起来足以解决近一类问题~虽然有点长，建议今后的网友耐心读完，定能解决问题！
  • 2013-2-5 1:06:44  [引用]

发表评论（无须注册，所有评论在审核通过后显示）:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号