用PCHunter卸载若干驱动后USB设备失灵

loms126

下午偶尔打开PCHunter，卸载了若干驱动（删文件，清注册表），包括：
TesSafe.sys Tencent的
secdrv.sys    Macrovision的SafeDisc
hprpusbh.sys HP Remote Graphics Hub Filter
dsNcAdpt     Juniper的虚拟网卡驱动

之后，新连接的USB设备（u盘等）在硬件管理器中无法发现（无硬件连接时的声音，无未知设备），usb供电正常，但无数据传输。
删除之前已连接的鼠标工作正常（键盘为串口）。

发现异常之后重启，选择“最近一次正确配置”试图恢复注册表项。系统加载驱动前鼠标正常，内核、驱动加载完后，鼠标LED熄灭，按住鼠标按键式LED会点亮。系统中不识别。 安全模式、取消驱动签名验证无效。

大家有知道解决办法的吗？谢谢啦！

wwdboy

整个驱动精灵试试

loms126

wwdboy 发表于 2013-8-27 23:15
整个驱动精灵试试

usb驱动应该是正常的，也没有未知设备。

用驱动精灵没有发现需要更新的驱动。usb HUB可以看到，但鼠标看不到，新连接设备也没有反应。

恋爱的夏娜

呵，各种Hook什么的。
因为是你我就要说了：为啥要用这种rootkit工具卸载那些驱动？？

loms126

恋爱的夏娜 发表于 2013-8-28 07:06
呵，各种Hook什么的。
因为是你我就要说了：为啥要用这种rootkit工具卸载那些驱动？？

那碰到这些驱动改怎么卸载呢？有更温柔的方法？

恋爱的夏娜

loms126 发表于 2013-8-28 10:07
那碰到这些驱动改怎么卸载呢？有更温柔的方法？

从设备管理器里面先找一下都比你这种强制卸载好。
而且明摆着TenProtect 就是TP的保护驱动，卸载掉所有腾讯的游戏才可能消除这个驱动。

loms126

恋爱的夏娜 发表于 2013-8-28 10:10
从设备管理器里面先找一下都比你这种强制卸载好。
而且明摆着TenProtect 就是TP的保护驱动，卸载掉所有腾 ...

设备管理器里的只能显示驱动的DisplayName，没有厂商、文件位置，验证签名也比较繁琐。PCHunter倒是显示的比较全。我图方便了

所有TX的软件都关虚拟机了，那个TP算是残留的吧。

100lj

感觉即插即用的服务Plug and Play被停了似的。

loms126

100lj 发表于 2013-8-28 17:55
感觉即插即用的服务Plug and Play被停了似的。

Plug and Play健在。。。。。

问题找到了，HP Remote Graphics Software的问题。
在系统日中->系统 ，下有警告：

The driver \Driver\hprpusbh failed to load for the device USB\ROOT_HUB20\4&
Status 3221226092
  FailureNameLength 16
  FailureName \Driver\hprpusbh
  Version 0

HP的RGS修改了usb hub 的依赖，删除hprpusbh.sys，hub自身驱动的以来损坏，导致所有usb设备失效。

通过卸载RGS，重启后，恢复正常。


同时感谢楼上解答的各位了。请版主锁贴吧。

100lj

loms126 发表于 2013-8-28 19:15
Plug and Play健在。。。。。

问题找到了，HP Remote Graphics Software的问题。

高手就是高手，自查自纠。