Перейти к содержанию

Вирус на отрубание клавы и мыши.


Liegara

Рекомендуемые сообщения

Экспортнул - дилитнул


Фак май мозг , ну я хз че такое дамп. Я знаю что такое в ла2 дампнуть 


Зашел в папку - там все пусто


Зашел в ц виндоус минидамп


Короче я пойду посплю. То что я из реестра удалил - не помогает. Все равно клава и мышь не отвечают

Ссылка на комментарий
Поделиться на другие сайты

а меня интересует содержимое ключа UpperFilters в ветке реестра
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}
а также наличие в папке C:\Windows\System32\drivers файлов
mouclass.sys
kbdclass.sys

Изменено пользователем kmscom
Ссылка на комментарий
Поделиться на другие сайты

Legacy USB Support - Enabled поставь disable 

Сделал - не помогает. 

 

а меня интересует содержимое ключа UpperFilters в ветке реестра

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

а также наличие в папке C:\Windows\System32\drivers файлов

mouclass.sys

kbdclass.sys

Для файла Upper Filters в HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} - Data(я так понимаю и есть ключ) значение - klkdbft kbdclass

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318} - klmouflt mouclass

mouclass.sys - есть 

kbdclass.sys - есть

Ссылка на комментарий
Поделиться на другие сайты

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

Ссылка на комментарий
Поделиться на другие сайты

 

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

 

Спс человеГ! Крч не в той ветке правили реестр.

Тему закрываем

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Сергей98352247
      От Сергей98352247
      Пропала мышь, Kaspersky, появилось много новых процессов. Выключил компьютер, выдернул сетевой шнур, включил. Получил помимо упомянутого, отсутствие всех установленных программ и на вкладке недавние те которые были ранее, ноне все, плюс новые. ничего не открывал, выключил комп.
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в борьбе с шифровальщиками-вымогателями
    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
×
×
  • Создать...