Mouclass sys что это

mouclass.sys: что это? и как его убрать

В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки mouclass.sys,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

Прочтите эти руководства, чтобы решить проблемы с mouclass.sys:

• совет: Очистите реестр, чтобы исправить mouclass.sys, которое перестало работать из-за ошибки.
• совет: Как удалить заблокированный файл mouclass.sys
• совет: Очистите мусорные файлы, чтобы исправить mouclass.sys, которое перестало работать из-за ошибки.

Как другие пользователи поступают с этим файлом?

Всего голосов ( 185 ), 118 говорят, что не будут удалять, а 67 говорят, что удалят его с компьютера.

Как вы поступите с файлом mouclass.sys?

Некоторые сообщения об ошибках, которые вы можете получить в связи с mouclass.sys файлом

• (mouclass.sys) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.
• mouclass.sys. Эта программа не отвечает.
• (mouclass.sys) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.
• (mouclass.sys) не является ошибкой действительного windows-приложения.
• (mouclass.sys) отсутствует или не обнаружен.

MOUCLASS.SYS

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

Как удалить mouclass

Mouclass.sys — это драйвер в Windows. Драйвер — это маленькая программа, обеспечивающая взаимодействие компьютера с оборудованием и устройствами. Это означает, что драйвер имеет прямой доступ к внутренностям операционной системы, аппаратным средствам и т.д.
Бесплатный форум с информацией о файлах может помочь вам разобраться является ли mouclass.sys вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с mouclass.sys

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу Mouse Class Driver. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы mouclass.sys.

Информация о файле mouclass.sys

Описание: mouclass.sys важен для Windows. Файл mouclass.sys находится в папке C:\Windows\System32\drivers. Размер файла для Windows 8/7/XP составляет 23,040 байт.
Драйвер может быть включен и выключен из Панели Инструментов — Сервисы или другими программами. Это системный файл Windows. Это заслуживающий доверия файл от Microsoft. Приложение не видно пользователям. Нет детального описания сервиса. mouclass.sys представляется сжатым файлом. Поэтому технический рейтинг надежности 0% опасности.

Важно: Некоторые вредоносные программы маскируют себя как mouclass.sys, особенно, если они расположены не в каталоге C:\Windows\System32\drivers. Таким образом, вы должны проверить файл mouclass.sys на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

mouclass сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

SpeedUpMyPC бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

What is mouclass?

The genuine file is a software component of Microsoft Windows Operating System by Microsoft Corporation .
«Mouclass.sys», located in «C:\Windows\System32\drivers», is the Microsoft Windows Mouse Class Driver for non-HID mice, generally meaning PS/2 (non-USB) mice because the Human Interface Device standard is part of the USB standard. Windows has used the Class Driver approach for non-HID mice since Windows 2000. «Mouclass.sys» can handle multiple mouse devices on the same computer, either in «one-on-one» mode where each device has its own stack, or in «grandmaster mode» where the driver creates a single «grandmaster» filter device object (DO) and a subordinate DO for each device. If the registry key «HKLM\Services\CurrentControlSet\mouclass\Parameters» is «0x00», it uses the latter.

Mouclass.sys is a Windows driver. A driver is a small software program that allows your computer to communicate with hardware or connected devices. This means that a driver has direct access to the internals of the operating system, hardware etc. The free file information forum can help you determine if mouclass.sys is a Windows system file or if it belongs to an application that you can trust.

Mouclass.sys file information

The process known as Mouse Class Driver belongs to software Microsoft Windows Operating System by Microsoft (www.microsoft.com).

Description: Mouclass.sys is an important part of Windows, but often causes problems. Mouclass.sys is located in an undetermined folder.
The driver can be started or stopped from Services in the Control Panel or by other programs. The program is not visible. There is no detailed description of this service. The mouclass.sys file is a Microsoft signed file. Mouclass.sys is digitally signed. mouclass.sys appears to be a compressed file. Therefore the technical security rating is 13% dangerous; but you should also compare this rating with the user reviews.

Important: Some malware camouflages itself as mouclass.sys. Therefore, you should check the mouclass.sys process on your PC to see if it is a threat. We recommend Security Task Manager for verifying your computer’s security. This was one of the Top Download Picks of The Washington Post and PC World.

Score

User Comments

Summary: Average user rating of mouclass.sys: based on 8 votes with 6 user comments. One user thinks mouclass.sys is essential for Windows or an installed application. 3 users think it’s probably harmless. 3 users suspect danger. One user thinks mouclass.sys is dangerous and recommends removing it. One user is not sure about it.

Best practices for resolving mouclass issues

A clean and tidy computer is the key requirement for avoiding problems with mouclass. This means running a scan for malware, cleaning your hard drive using 1 cleanmgr and 2 sfc /scannow, 3 uninstalling programs that you no longer need, checking for Autostart programs (using 4 msconfig) and enabling Windows’ 5 Automatic Update. Always remember to perform periodic backups, or at least to set restore points.

Настройка драйверов классов клавиатуры и мыши

Этот раздел предназначен для разработчиков, которые настраивают драйверы классов клавиатуры и мыши. Если вы хотите исправить мышь или клавиатуру, см. следующие статьи:

Клавиатуры и мыши, отличные от HID, могут подключаться к нескольким устаревшим автобусам, но по-прежнему использовать один и тот же водитель класса. В этом разделе содержатся сведения о самих драйверах классов. В следующих разделах подробно описаны контроллеры.

В этом разделе описывается типичная физическая конфигурация устройств клавиатуры и мыши в Microsoft Windows 2000 и более поздних версий.

На следующих рисунках показаны две распространенные конфигурации, использующие одну клавиатуру и одну мышь.

На рисунке слева показана клавиатура и мышь, подключенные к системной шине через независимые контроллеры. Типичная конфигурация состоит из клавиатуры в стиле PS/2, работающей через контроллер i8042, и последовательного стиля мыши, работающей через контроллер последовательного порта.

Для производителей клавиатуры и мыши важно следующее:

• Клавиатуры открываются в монопольном режиме стеком операционной системы по соображениям безопасности
• Windows поддерживает одновременное подключение нескольких устройств клавиатуры и мыши.
• Windows не поддерживает независимый доступ клиента к каждому устройству.

Функции драйвера классов

В этом разделе описываются функции следующих драйверов системного класса Microsoft Windows 2000 и более поздних версий:

Kbdclass— драйвер класса для устройств класса GUID_CLASS_KEYBOARD класса устройства

Mouclass— драйвер класса для устройств класса GUID_CLASS_MOUSE класса устройства

Kbdclass реализует службу Kbdclass, а его исполняемый образ — kbdclass.sys.

Mouclass реализует службу Mouclass, а его исполняемый образ — mouclass.sys.

Каждая функция Kbdclass и Mouclass:

Универсальная и аппаратная операция класса устройства.

Plug and Play, управление питанием и инструментирование управления Windows (WMI).

Работа устаревших устройств.

Одновременная операция нескольких устройств.

Подключение подпрограммы обратного вызова службы класса , используемой драйвером функции для передачи данных из буфера входных данных устройства в буфер данных драйвера класса.

Настройка объектов устройства

На следующем рисунке показана конфигурация объектов устройства для Plug and Play устройства с клавиатурой и мышью в стиле PS/2. Каждый драйвер класса создает объект устройства фильтра класса верхнего уровня (filter DO), подключенный к объекту устройства-функции (FDO) через необязательный фильтр устройства верхнего уровня DO. Драйвер фильтра устройств верхнего уровня создает фильтр устройства верхнего уровня DO. I8042prt создает функцию DO и присоединяет ее к объекту физического устройства (PDO), созданному драйвером корневой шины.

Клавиатура PS/2

Стек драйверов клавиатуры состоит из следующих элементов.

• Kbdclass— драйвер фильтра класса клавиатуры верхнего уровня
• Один или несколько дополнительных драйверов фильтра клавиатуры верхнего уровня
• I8042prt, драйвер функции

PS/2 Мышь

Стек драйверов мыши состоит из следующих элементов.

• Mouclass— драйвер фильтра класса мыши верхнего уровня
• Один или несколько дополнительных драйверов фильтра мыши верхнего уровня
• I8042prt, драйвер функции

Kbdclass и Mouclass могут поддерживать несколько устройств в двух разных режимах. В режиме «один к одному» каждое устройство имеет независимый стек устройств. Драйвер класса создает и присоединяет независимый класс DO к каждому стеку устройств. Каждый стек устройств имеет собственное состояние управления и входной буфер. Подсистема Microsoft Win32 обращается к входным данным с каждого устройства через уникальный файловый объект.

В режиме грандмастера драйвер класса управляет всеми устройствами следующим образом:

Драйвер класса создает как класс grandmaster DO , который представляет все устройства, так и подчиненный класс DO для каждого устройства.

Драйвер класса присоединяет подчиненный класс DO к каждому стеку устройств. Под подчиненным классом DO стек устройств совпадает с стеком устройств, созданным в режиме «один к одному».

Класс grandmaster DO управляет работой всех подчиненных DOS.

Подсистема Win32 обращается ко всем входным данным устройства через файловый объект, представляющий устройство класса grandmaster.

Все входные данные устройства буферичены в очереди данных гроссмейстера.

Гроссмейстер поддерживает одно глобальное состояние устройства.

Kbdclass и Mouclass работают в режиме «один к одному», если для их значения записи реестра ConnectMultiplePorts задано значение 0x00 (в разделе » ключ HKLM\Services\CurrentControlSet\<class service>\Parameters«, где служба классов — Kbdclass или Mouclass). В противном случае Kbdclass и Mouclass работают в режиме грандмастера.

Открытие и закрытие с помощью драйвера класса

Подсистема Microsoft Win32 открывает все устройства клавиатуры и мыши для монопольного использования. Для каждого класса устройства подсистема Win32 обрабатывает входные данные со всех устройств, как если бы входные данные поступили с одного устройства ввода. Приложение не может запросить получение входных данных только с одного конкретного устройства.

Подсистема Win32 динамически открывает Plug and Play устройства ввода после получения уведомления от диспетчера Plug and Play о включении интерфейса устройства GUID_CLASS_KEYBOARD или GUID_CLASS_MOUSE. Подсистема Win32 закрывает Plug and Play устройства после получения уведомления об отключении открытого интерфейса. Подсистема Win32 также открывает устаревшие устройства по имени (например, \Device\KeyboardLegacyClass0). Обратите внимание, что после успешного открытия устаревшего устройства подсистема Win32 не может определить, будет ли устройство удалено физически.

После получения запроса на создание kbdclass и Mouclass они выполняют следующие действия для Plug and Play и устаревшей операции:

Операция Plug and Play

Если устройство находится в состоянии запуска Plug and Play, драйвер класса отправляет IRP_MJ_CREATE запрос вниз по стеку драйверов. В противном случае драйвер класса завершает запрос без отправки запроса в стек драйверов. Драйвер класса задает доверенный файл с доступом на чтение к устройству. При наличии устройства грандмастера драйвер класса отправляет запрос на создание на все порты, связанные с устройствами подчиненного класса.

Устаревшая операция

Драйвер класса отправляет внутренний запрос на управление устройствами драйверу порта, чтобы включить устройство.

Подключение обратного вызова службы на устройство

Драйверы классов должны подключить службу классов к устройству, прежде чем устройство можно будет открыть. Драйверы классов подключают службу классов после присоединения класса DO к стеку устройств. Драйвер функции использует обратный вызов службы класса для передачи входных данных с устройства в очередь данных класса для устройства. Подпрограмма завершения диспетчеризации isR драйвера функции для устройства вызывает обратный вызов службы класса. Kbdclass предоставляет обратный вызов службы класса KeyboardClassServiceCallback, а Mouclass предоставляет обратный вызов службы класса MouseClassServiceCallback.

Поставщик может изменить операцию обратного вызова службы класса, установив драйвер фильтра верхнего уровня для устройства. Пример драйвера фильтра клавиатуры Kbfiltr определяет обратный вызов KbFilter_ServiceCallback , а пример драйвера фильтра мыши Moufiltr определяет обратный вызов MouFilter_ServiceCallback . Примеры обратных вызовов службы фильтров можно настроить для изменения входных данных, передаваемых из входного буфера порта для устройства в очередь данных класса. Например, обратный вызов службы фильтров может удалять, преобразовывать или вставлять данные.

Обратные вызовы службы классов и фильтров подключаются следующим образом:

Драйвер класса отправляет запрос на подключение внутреннего устройства к стеку устройств (IOCTL_INTERNAL_KEYBOARD_CONNECT или IOCTL_INTERNAL_MOUSE_CONNECT). Данные подключения класса задаются структурой CONNECT_DATA, которая включает указатель на объект устройства класса и указатель на обратный вызов службы класса.

После того как драйвер фильтра получит запрос на подключение, он сохраняет копию данных подключения класса и заменяет данные подключения запроса данными фильтра. Данные подключения фильтра указывают указатель на объект устройства фильтра и указатель на обратный вызов службы драйвера фильтра. Затем драйвер фильтра отправляет отфильтрованный запрос на подключение к драйверу функции.

Обратные вызовы службы классов и фильтров вызываются следующим образом:

Драйвер функции использует данные подключения фильтра, чтобы выполнить первоначальный обратный вызов к обратному вызову службы фильтра.

После фильтрации входных данных обратный вызов службы фильтров использует данные подключения класса, сохраненные для обратного вызова службы класса.

Запрос и настройка устройства клавиатуры

I8042prt поддерживает следующие внутренние запросы на управление устройствами для запроса сведений об устройстве клавиатуры и задания параметров на устройстве клавиатуры:

Дополнительные сведения обо всех запросах на управление устройствами с клавиатуры см. в справочнике по устройствам с пользовательским интерфейсом.

Сканирование сопоставителя кода для клавиатуры

В операционных системах Microsoft Windows коды сканирования, совместимые с PS/2, предоставляемые устройством ввода, преобразуются в виртуальные ключи, которые распространяются через систему в виде сообщений Windows. Если устройство создает неправильный код проверки определенного ключа, будет отправлено неправильное сообщение виртуального ключа. Это можно исправить, написав драйвер фильтра, который анализирует коды сканирования, созданные встроенного ПО, и изменяет неправильный код сканирования на одно, понятное системой. Однако это утомительный процесс, который иногда может привести к серьезным проблемам, если ошибки существуют в драйвере фильтра уровня ядра.

Windows 2000 и Windows XP включают новый средство сопоставления кода сканирования, предоставляющее метод, позволяющий сопоставлять коды сканирования. Сопоставления кода сканирования для Windows хранятся в следующем разделе реестра:

Примечание Также имеется клавиша «Раскладка клавиатуры » (обратите внимание на форму множественного числа) под клавишей control, но ее не следует изменять.

В клавише «Раскладка клавиатуры » необходимо добавить значение карты Scancode . Это значение имеет тип REG_BINARY (маленький формат Endian) и имеет формат данных, указанный в следующей таблице.

Смещение начала (в байтах)	Размер (в байтах)	Данные
0	4	Заголовок: сведения о версии
4	4	Заголовок: флаги
8	4	Заголовок: количество сопоставлений
12	4	Индивидуальное сопоставление
.	.	.
Последние 4 байта	4	Признак конца NULL (0x00000000)

Для первой и второй сведений о заголовке хранилища DWORDS необходимо задать все нули для текущей версии модуля сопоставления кода сканирования. Третья запись DWORD содержит количество следующих сопоставлений, включая завершающееся сопоставление со значением NULL. Таким образом, минимальное число будет равно 1 (без указанных сопоставлений). Отдельные сопоставления следуют за заголовком. Каждое сопоставление имеет длину DWORD и делится на два поля длины WORD. Каждое поле WORD хранит код сканирования для сопоставления ключа.

После сохранения карты в реестре система должна быть перезагружена, чтобы сопоставления вступили в силу. Обратите внимание, что если сопоставление кода сканирования необходимо для нажатия клавиши, шаг выполняется в пользовательском режиме непосредственно перед преобразованием кода сканирования в виртуальный ключ. Это преобразование в пользовательском режиме может представлять определенные ограничения, такие как неправильное сопоставление при выполнении в службах терминалов.

Чтобы удалить эти сопоставления, удалите значение реестра карты Scancode и перезагрузите его.

Пример 1

Ниже приведен пример. Чтобы заменить левую клавишу CTRL ключом CAPS LOCK, используйте редактор реестра (желательно Regedt32.exe), чтобы изменить ключ карты Scancode со следующим значением:

В следующей таблице содержатся эти записи, разбитые на поля DWORD и байты, замененные.

Значение: интерпретация

0x00000000: заголовок: версия. Задайте для всех нулей.

0x00000000: заголовок: флаги. Задайте для всех нулей.

0x00000003: три записи на карте (включая запись NULL).

0x001D003A: левая клавиша CTRL -> CAPS LOCK (0x1D -> 0x3A).

0x003A001D: CAPS LOCK -> Левая клавиша CTRL (0x3A -> 0x1D).

0x00000000: признак конца NULL.

Пример 2

Кроме того, можно добавить ключ, недоступный на клавиатуре, или удалить ключ, который никогда не используется. В следующем примере показано значение, хранящееся в схеме Scancode , чтобы удалить правую клавишу CTRL и изменить функциональность правого клавиши ALT, чтобы она работала в качестве клавиши отключения звука:

В следующей таблице содержатся эти записи, разбитые на поля DWORD и байты, замененные.

Значение: интерпретация

0x00000000: заголовок: версия. Задайте для всех нулей.

0x00000000: заголовок: флаги. Задайте для всех нулей.

0x00000003: три записи на карте (включая запись NULL).

0xE01D0000: удалите правую клавишу CTRL (0xE01D -> 0x00).

0xE038E020: правая клавиша ALT —> отключить клавишу (0xE038 —> 0xE020).

0x00000000: признак конца NULL.

После создания необходимых данных его можно вставить в реестр несколькими способами.

• Можно создать REG-файл, который можно легко включить в системный реестр с помощью редактора реестра.
• INF-файл также можно создать с помощью раздела [AddReg], содержащего добавляемые сведения реестра.
• Regedt32.exe можно использовать для ручного добавления сведений в реестр.

Средство сопоставления кода сканирования имеет ряд преимуществ и недостатков.

К преимуществам относятся:

• Средство сопоставления можно использовать в качестве простого исправления для исправления ошибок встроенного ПО.
• Часто используемые клавиши можно добавить на клавиатуру, изменив карту в реестре. Ключи, которые не часто используются (например, клавиша CTRL справа) можно сопоставить с null (удалено) или обменяться на другие ключи.
• Расположения ключей можно легко изменить. Пользователи могут легко настраивать расположение часто используемых ключей для их преимущества.

Распознаются следующие недостатки:

• После сохранения карты в реестре для ее активации требуется перезагрузка системы.
• Сопоставления, хранящиеся в реестре, работают на уровне системы и применяются ко всем пользователям. Эти сопоставления не могут работать по-разному в зависимости от текущего пользователя.
• Текущая реализация ограничивает функциональные возможности карты таким образом, чтобы сопоставления всегда применялись ко всем клавиатурам, подключенным к системе. В настоящее время невозможно создать карту на основе клавиатуры.

Запрос устройства мыши

I8042prt поддерживает следующий внутренний запрос на управление устройствами для запроса сведений об устройстве мыши:

Дополнительные сведения обо всех запросах на управление устройствами мыши см. в справочнике по устройствам с пользовательским интерфейсом.

Параметры реестра, связанные с драйвером класса мыши

Ниже приведен список разделов реестра, связанных с драйвером класса мыши.

• MaximumPortsServiced — не используется в Windows XP и более поздних версиях. Только для Windows NT4.
• PointerDeviceBaseName — указывает базовое имя объектов устройства, созданных драйвером устройства класса мыши.
• ConnectMultiplePorts — определяет, существует ли один или несколько объектов устройства порта для каждого объекта устройства класса. Эта запись используется в основном драйверами устройств.
• MouseDataQueueSize — указывает количество событий мыши, буферизуемых драйвером мыши. Он также используется для вычисления размера внутреннего буфера драйвера мыши в непакованном пуле памяти.

Абсолютные указатели устройств

Для устройств типа GUID_CLASS_MOUSE драйвер функции устройства:

Обрабатывает входные данные, относящиеся к устройству.

Передает MOUSE_INPUT_DATA структуры в очередь данных Mouclass путем вызова MouseClassServiceCallback в подпрограмме завершения отправки ISR.

Для абсолютного указывающего устройства драйвер функции устройства должен задать элементы LastX, LastY и Flags структур MOUSE_INPUT_DATA следующим образом:

Помимо деления входного значения устройства на максимальную возможность устройства, драйвер масштабирует входное значение устройства на 0xFFFF:

Драйвер задает флаг MOUSE_MOVE_ABSOLUTE в флагах.

Если входные данные должны быть сопоставлены Диспетчером окон со всем виртуальным рабочим столом, драйвер устанавливает флаг MOUSE_VIRTUAL_DESKTOP в flags. Если флаг MOUSE_VIRTUAL_DESKTOP не задан, Window Manager сопоставляет входные данные только с основным монитором.

Ниже показано, как реализуются эти особые требования для абсолютного указывающего устройства по типу устройства:

Mouhid, драйвер функции Windows для устройств с мышью HID, реализует эти особые требования автоматически.

Устройства в стиле PS/2:

Требуется драйвер фильтра верхнего уровня. Драйвер фильтра предоставляет обратный вызов IsrHook и обратный вызов службы класса. I8042prt вызывает IsrHook для обработки необработанных входных данных устройства и вызывает обратный вызов службы класса фильтра для фильтрации входных данных. Обратный вызов службы класса фильтра, в свою очередь, вызывает MouseClassServiceCallback. Сочетание обратного вызова IsrHook и обратного вызова службы класса обрабатывает входные данные для конкретного устройства, создает необходимые MOUSE_INPUT_DATA структуры, масштабирует входные данные устройства и задает флаг MOUSE_MOVE_ABSOLUTE.

Plug and Play устройства COM-порта, перечисляемые Serenum:

Требуется драйвер функции Plug and Play. Драйвер функции создает необходимые структуры MOUSE_INPUT_DATA, масштабирует входные данные устройства и задает флаг MOUSE_MOVE_ABSOLUTE перед вызовом MouseClassServiceCallback.

Устройства с COM-портами, отличные от Plug and Play:

Требуется драйвер функции для конкретного устройства. Драйвер функции создает необходимые структуры MOUSE_INPUT_DATA, масштабирует входные данные устройства и задает флаг MOUSE_MOVE_ABSOLUTE перед вызовом MouseClassServiceCallback.

Устройство на неподдерживаемой шине:

Требуется драйвер функции для конкретного устройства. Драйвер функции создает необходимые структуры MOUSE_INPUT_DATA, масштабирует входные данные устройства и задает флаг MOUSE_MOVE_ABSOLUTE перед вызовом MouseClassServiceCallback.