参见:http://www.qi168.com/?108/action_viewspace_itemid_10212.html
我的情况是装了Daemon Tools,且前一阵子手工杀毒时删了很多东西(宁可错删一百,不能漏删一个),估计删了重要文件
尝试卸载--重新搜索,不行
到处搜驱动,没有
windows设备管理器说驱动程序损坏或丢失
用filemon查看,似乎是找不到ubhelper.sys,这正是前一阵子我手工删的,理由是它没有文件信息(如公司,版本之类)
在网上查ubhelper.sys,有的说是病毒,有的说不是,弄得我一头雾水,问了好多朋友都说没这个文件
绝望之际发现了上面的网址,问题得以解决。不过不同的是,我这的两个注册表项叫“upperfilters”项和“loweverfilters”,而且可以看到,项值恰为ubhelper.sys
总结:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11C E-BFC1-08002BE10318} 删除“upperfilters”项和“loweverfilters”项,然后卸载-重新搜索光驱
此外,ubhelper.sys也许真的是木马
我的情况是装了Daemon Tools,且前一阵子手工杀毒时删了很多东西(宁可错删一百,不能漏删一个),估计删了重要文件
尝试卸载--重新搜索,不行
到处搜驱动,没有
windows设备管理器说驱动程序损坏或丢失
用filemon查看,似乎是找不到ubhelper.sys,这正是前一阵子我手工删的,理由是它没有文件信息(如公司,版本之类)
在网上查ubhelper.sys,有的说是病毒,有的说不是,弄得我一头雾水,问了好多朋友都说没这个文件
绝望之际发现了上面的网址,问题得以解决。不过不同的是,我这的两个注册表项叫“upperfilters”项和“loweverfilters”,而且可以看到,项值恰为ubhelper.sys
总结:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11C E-BFC1-08002BE10318} 删除“upperfilters”项和“loweverfilters”项,然后卸载-重新搜索光驱
此外,ubhelper.sys也许真的是木马
Comments