Перейти к содержанию

Вирус на отрубание клавы и мыши.


Рекомендуемые сообщения

На разделе Ran встаете и щелкаете правой кнопкой мыши

post-17012-0-40269100-1418735601_thumb.png

 

После чего выбираете команду Экспортировать

post-17012-0-66710300-1418735608_thumb.png

Ссылка на сообщение
Поделиться на другие сайты

Экспортнул - дилитнул


Фак май мозг , ну я хз че такое дамп. Я знаю что такое в ла2 дампнуть 


Зашел в папку - там все пусто


Зашел в ц виндоус минидамп


Короче я пойду посплю. То что я из реестра удалил - не помогает. Все равно клава и мышь не отвечают

Ссылка на сообщение
Поделиться на другие сайты

а меня интересует содержимое ключа UpperFilters в ветке реестра
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}
а также наличие в папке C:\Windows\System32\drivers файлов
mouclass.sys
kbdclass.sys

Изменено пользователем kmscom
Ссылка на сообщение
Поделиться на другие сайты

Legacy USB Support - Enabled поставь disable 

Сделал - не помогает. 

 

а меня интересует содержимое ключа UpperFilters в ветке реестра

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

а также наличие в папке C:\Windows\System32\drivers файлов

mouclass.sys

kbdclass.sys

Для файла Upper Filters в HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} - Data(я так понимаю и есть ключ) значение - klkdbft kbdclass

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318} - klmouflt mouclass

mouclass.sys - есть 

kbdclass.sys - есть

Ссылка на сообщение
Поделиться на другие сайты

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

Ссылка на сообщение
Поделиться на другие сайты

 

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

 

Спс человеГ! Крч не в той ветке правили реестр.

Тему закрываем

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • DanM
      От DanM
      Здравствуйте, обнаружил на своем компьютере Trojan:MSIL/Wemaeye.A.
      Ниже прикрепляю логи из приложения Farbar Recovery Scan Tool, помогите, пожалуйста, избавиться от этого трояна.
      logs.zip
    • Andrew11111
      От Andrew11111
      Доброго времени, уважаемые форумчане!
       
      На рабочем ноутбуке - Huawei при его запуске (включение) в самом начале появляется некий пользователь Klogi, который больше нигде не фигурирует. При этом сменить меня (я пользователь) на этого Klogi через виндовс невозможно, зайти за этого пользователя также не возможно (фото прикладываю).
       
      Прошу Вашей помощи в разборе этого кейса
       
       
      CollectionLog-2024.04.30-00.17.zip
    • siemensok
      От siemensok
      Приветствую. Поймал какие то вирусы. При включении ПК запускалось какое то приложение через командную строку. Проверил с помощью касперского, он что то нашел и вылечил. Воспользовался AV block remover, он нашел "левого" пользователя John и удалил его вроде как. После этого ошибка при включении ПК вроде как пропала, но боюсь что в дальнейшем может появится снова. Подскажите пожалуйста что можно ещё сделать?
      AV_block_remove_2024.04.28-12.24.log CollectionLog-2024.04.28-12.29.zip
    • Viachek
      От Viachek
      На сайте есть уже аналогичный вопрос, помеченный гордым тегом "РЕШЕНО", но я повторить все действия, изложенные в той теме не смог. Написано уж больно замудрёно. Можете подсказать какой-то более понятный текст с набором действий, для людей от сохи и желательно с картинками?
    • aronone
      От aronone
      Здравствуйте, заметил нагрузку на процессор, проверил куррейтом нашел NET:MALWARE.URL и Trojan.PWS.Banker. , вылечить не получилось, но после перезагрузки куррейт перестал находить вирусы, хотел бы почистить комп полностью
      CollectionLog-2024.04.23-09.35.zip cureit.rar
×
×
  • Создать...