Вирус на отрубание клавы и мыши.

[MotherBoard]

На разделе Ran встаете и щелкаете правой кнопкой мыши

 

После чего выбираете команду Экспортировать

[Soft]

Минидампы скопировать к примеру на флешку

[Liegara]

Экспортнул - дилитнул

Фак май мозг , ну я хз че такое дамп. Я знаю что такое в ла2 дампнуть 

Зашел в папку - там все пусто

Зашел в ц виндоус минидамп

Короче я пойду посплю. То что я из реестра удалил - не помогает. Все равно клава и мышь не отвечают

[79865]

Legacy USB Support - Enabled поставь disable 

[kmscom]

а меня интересует содержимое ключа UpperFilters в ветке реестра
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}
а также наличие в папке C:\Windows\System32\drivers файлов
mouclass.sys
kbdclass.sys

Изменено 16 декабря, 2014 пользователем kmscom

[Liegara]

Legacy USB Support - Enabled поставь disable 

Сделал - не помогает. 

 

а меня интересует содержимое ключа UpperFilters в ветке реестра

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

а также наличие в папке C:\Windows\System32\drivers файлов

mouclass.sys

kbdclass.sys

Для файла Upper Filters в HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} - Data(я так понимаю и есть ключ) значение - klkdbft kbdclass

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318} - klmouflt mouclass

mouclass.sys - есть 

kbdclass.sys - есть

[eco]

Удали klkdbft и klmouflt.

[Liegara]

Удалил - не помогает

[kmscom]

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

[Liegara]

 

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

 

Спс человеГ! Крч не в той ветке правили реестр.

Тему закрываем