Evento de integridad del sistema en wpshelper.sys

1

En el Visor de eventos de Windows, noté muchos eventos del tipo 5038 "Integridad del sistema", con el siguiente texto:

Code integrity determined that the image hash of a file is not valid.  The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error.

File Name:  \Device\HarddiskVolume1\Windows\System32\drivers\wpshelper.sys  

El disco es nuevo, por lo que no es probable una falla del disco. ¿Es esto un virus? ¿Qué tengo que hacer?

Erel Segal-Halevi
fuente

Respuestas:

0

Por lo general, esto sucede cuando los controladores no están firmados digitalmente.

Para resolver, puedes probar:

  1. Haga un escaneo chkdskbuscando archivos corruptos.
  2. Para saber si el archivo ha cambiado o no, compare el hash del archivo con lo que se dice aquí ( Malware scan of WpsHelper).

WpsHelper es un archivo de controlador de la compañía Symantec Corporation que pertenece al producto Symantec Intrusion Detection.

Buena suerte.

stderr
fuente