Перейти к содержанию

Вирус на отрубание клавы и мыши.


Liegara

Рекомендуемые сообщения

Экспортнул - дилитнул


Фак май мозг , ну я хз че такое дамп. Я знаю что такое в ла2 дампнуть 


Зашел в папку - там все пусто


Зашел в ц виндоус минидамп


Короче я пойду посплю. То что я из реестра удалил - не помогает. Все равно клава и мышь не отвечают

Ссылка на комментарий
Поделиться на другие сайты

а меня интересует содержимое ключа UpperFilters в ветке реестра
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}
а также наличие в папке C:\Windows\System32\drivers файлов
mouclass.sys
kbdclass.sys

Изменено пользователем kmscom
Ссылка на комментарий
Поделиться на другие сайты

Legacy USB Support - Enabled поставь disable 

Сделал - не помогает. 

 

а меня интересует содержимое ключа UpperFilters в ветке реестра

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

а также наличие в папке C:\Windows\System32\drivers файлов

mouclass.sys

kbdclass.sys

Для файла Upper Filters в HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} - Data(я так понимаю и есть ключ) значение - klkdbft kbdclass

HKLM\SYSTEM\ControlSet001\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318} - klmouflt mouclass

mouclass.sys - есть 

kbdclass.sys - есть

Ссылка на комментарий
Поделиться на другие сайты

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

Ссылка на комментарий
Поделиться на другие сайты

 

Удалил - не помогает

тогда читайте и исправляйте значения ключей в соответствии со статьей

После удаления продукта Лаборатории Касперского не работают клавиатура и мышь

 

Спс человеГ! Крч не в той ветке правили реестр.

Тему закрываем

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • SiGiDi
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

    • Vopj
      От Vopj
      В определенный момент начала возникать большая нагрузка на CPU, возник сильный перегрев. RogueKiller обнаружил PuzzleMedia, CureIt не запускается ввобще, к сожалению по причине отсутствующих навыков, самостоятельно разобраться не получилось, прошу помощи.
      CollectionLog-2024.11.13-21.04.zip
    • scopsa
      От scopsa
      Здравствуйте у меня тоже самое, можно что то с  этим сделать
      Сообщение от модератора kmscom Сообщение перенесено из темы Вирус-шифровальщик "datastore@cyberfear"  
    • Gikboer
      От Gikboer
      Здравствуйте, подскажите пожалуйста. На компьютер попал вирус-шифровальщик и теперь все файлы стали называться с расширением "datastore@cyberfear". Вирус скорее-всего называется - Phobos.
×
×
  • Создать...