System Integrity event on wpshelper.sys

Question

No Visualizador de Eventos do Windows, observei muitos eventos do tipo 5038 "Integridade do Sistema", com o seguinte texto:

Code integrity determined that the image hash of a file is not valid.  The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error.

File Name:  \Device\HarddiskVolume1\Windows\System32\drivers\wpshelper.sys  

O disco é novo, portanto, uma falha de disco não é provável. Isso é um vírus? O que devo fazer?

    

Answer 1

Geralmente isso acontece quando os drivers não são assinados digitalmente.

Para resolver, você pode tentar:

1. Faça uma verificação com chkdsk procurando por arquivos corrompidos.
2. Para saber se o arquivo foi alterado ou não, compare o hash do arquivo com o que é dito aqui ( Malware scan of WpsHelper ).

WpsHelper é um arquivo de driver da empresa Symantec Corporation, pertencente ao produto Symantec Intrusion Detection.

Boa sorte.