閱讀 :758

hookhelp.sys是什么進(jìn)程文件

HookHelp.sys不是病毒，而是殺毒軟件的內(nèi)核驅(qū)動(dòng)，用于hook一些內(nèi)核函數(shù)，方便殺毒。建議不要?jiǎng)h除?？梢韵劝呀o卸載了重新個(gè)安裝下，至于提示有病毒可能是被感染了吧。
HookHelp.sys是位于C:\WINDOWS\system32\Drivers下。它是一個(gè)有益文件。應(yīng)該沒問題。
常規(guī)情況下不允許刪除，并且刪除它會(huì)導(dǎo)致監(jiān)控功能出錯(cuò)。
如果非要?jiǎng)h除它，需要電腦裝有兩個(gè)操作系統(tǒng)，使用另一個(gè)系統(tǒng)登錄
來刪除這個(gè)文件?；蛘呤褂脝?dòng)盤啟動(dòng)電腦，在DOS或其他系統(tǒng)下刪除它。
不過，如果檢測到這個(gè)文件丟失或校驗(yàn)錯(cuò)誤，自動(dòng)升級(jí)程序在聯(lián)網(wǎng)升級(jí)時(shí)
會(huì)自動(dòng)下載新的HookHelp.sys文件并安裝上。

的HookHelp.sys是位于C:\WINDOWS\system32\Drivers下。
如果是C:\WINDOWS\system32\HookHelp.sys，應(yīng)該是病毒的冒牌貨。
如果是這樣，就用或卡巴或者其他殺軟殺沒，然后不要以為病毒就沒了，你馬上在進(jìn)行斷電，也就是直接拔電源。為什么呢，因?yàn)镾YS類型的病毒通常都生存在你的內(nèi)存里斷電后你再上來查查如果還有告訴我。
如果是的那就大可放心。它是一個(gè)有益文件。沒問題，不用刪除的。

至于斷網(wǎng)應(yīng)該是防火墻定時(shí)限制了網(wǎng)絡(luò)，藍(lán)屏有可能是HOOKHELP.sys調(diào)用的時(shí)候系統(tǒng)反應(yīng)不過來導(dǎo)致；你可以嘗試一下?lián)Q個(gè)殺毒軟件看看，然后用魔法兔子清除一下系統(tǒng)垃圾文件應(yīng)該就沒問題了

如果無故藍(lán)屏也可嘗試插拔內(nèi)存看看，如果這些都幫不了你，我想，只有重新安裝系統(tǒng)了。

hookhelp.sys專殺
1.建議下載費(fèi)爾木馬強(qiáng)力清除助手（可到down.ayren.cn下載）刪除以下文件：
使用說明：刪除時(shí)復(fù)制所有要?jiǎng)h除文件的路徑（選清除，是否上報(bào)選否，最后選是）

%systemroot%\system32\gdmoyi32.cfg
%systemroot%\system32\gdmoyi32.dll
%systemroot%\system32\comint32.sys
%homedrive%ame.log

注意清空臨時(shí)目錄：右單擊c盤－－屬性－－磁盤清理
2.重啟后，注冊表修復(fù)（開始菜單－運(yùn)行－輸入“regedit”進(jìn)入注冊表依次找到說明選項(xiàng)并按提示操作）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AsyncMac\ImagePath
值 system32\DRIVERS\comint32.sys
把 comint32.sys 修改為 asyncmac.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AsyncMac\Start
值: DWORD: 2 (0x2)
修改為: DWORD: 3 (0x3)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AsyncMac\ImagePath
值 system32\DRIVERS\comint32.sys
把 comint32.sys 修改為 asyncmac.sys

下一篇:防病毒和反間諜軟件有什么區(qū)別 下一篇 【方向鍵 ( → )下一篇】

上一篇:Svchost是什么進(jìn)程，svchost.exe在windows進(jìn)程中有好多個(gè)，是怎樣回事 上一篇 【方向鍵 ( ← )上一篇】