Показано с 1 по 16 из 16.

Help! Клавиатурный вирус. (заявка № 8182)

  1. #1
    Junior Member Репутация
    Регистрация
    28.02.2007
    Сообщений
    11
    Вес репутации
    63

    Thumbs up Help! Клавиатурный вирус.

    Где-то месяц назад хапнул какую-то херь в инете - все работает, запускаются программы с помощью мыши, но как только вводишь что-то с клавиатуры начинается полный хаос.
    Компьютер может
    выключится или
    уйти в ждущий режим.
    Может запустится любое приложение, символы не соответствуют кнопкам, вместо одной буквы может вылезти 6 и пр.
    Первый раз антивирус нашел эту заразу, удалил и все заработало.

    Через неделю картина повторилась, но ни антивирус(2 разных), ни антишпион ничего не обнаружил. Помогло только восстановление системы с помощью контрольной точки.

    Сегодня опять все тоже самое, только уже ничего не помогает.

    Посоветовали отключить system restore и проверить антивирусом, с
    последними обновлениями(NOD32,AVG,AVAST!) - не помогло.
    В safe mode - все тоже самое.
    Помогите плиз кто-чем может?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    114
    Сделайте, пожалуйста, все логи, у вас одного не хватает.

  4. #3
    Geser
    Guest
    Это не лог, это карантин. Пришлите требуемый лог.
    Последний раз редактировалось anton_dr; 28.02.2007 в 12:12.

  5. #4
    Junior Member Репутация
    Регистрация
    28.02.2007
    Сообщений
    11
    Вес репутации
    63
    Вот этот?
    Неправильно понял, думал 2-х достаточно.
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    28.02.2007
    Сообщений
    11
    Вес репутации
    63
    Проверял всем чем только можно: антивирусы, утилиты разные, каким-то Doctor-ом - ничего не находят.
    Странно что при наборе цифр все нормально, некоторые буквы тоже, пробел, enter - работают. Но при нажатии на большинство шрифтовых кнопок происходит то, что написано в стартовом посте.
    Может эта информация кому-то что-то скажет?
    Вобщем я в шоке. Help...

  7. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1838
    В упор не вижу ничего подозрительного.

    У меня ощущение, что у вас мультимедийная клавиатура, причем еще и, не исключено, беспроводная. Это так?
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  8. #7
    Junior Member Репутация
    Регистрация
    28.02.2007
    Сообщений
    11
    Вес репутации
    63
    Да нет абсолютно обыкновенная клавиатура. Проводная.

  9. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1838
    Хм. Тем не менее, я склонен относить эту проблему к неисправности клавиатуры или (менее вероятно) драйвера.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  10. #9
    Geser
    Guest
    Выполните скрипт и пришлите содержимое карантина

    Код:
    begin
     QuarantineFile('C:\WINDOWS\system32\jpicpl32.cpl','');
     QuarantineFile('C:\WINDOWS\system32\depo4.scr','');
     QuarantineFile('srescan.sys','');
     QuarantineFile('K:\Program Files\Microsoft ActiveSync\TCP2UDP.dll','');
     QuarantineFile('K:\Program Files\Microsoft ActiveSync\rapiproxystub.dll','');
     QuarantineFile('K:\Program Files\Microsoft ActiveSync\dtptdns.dll','');
     QuarantineFile('C:\WINDOWS\system32\RAPI.dll','');
     QuarantineFile('C:\WINDOWS\system32\mscoree.dll','');
     QuarantineFile('C:\WINDOWS\system32\LIBEAY32_0.9.6l.dll','');
     QuarantineFile('C:\WINDOWS\system32\ConnAPI.DLL','');
     QuarantineFile('C:\WINDOWS\system32\CEUTIL.dll','');
    end.
    скорее всего файлы чистые, но может что-то и поймается

    А это что?
    c:\program files\microsoft intellitype pro\type32.exe

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Там ещё type32.dll имеется.

  12. #11
    Junior Member Репутация
    Регистрация
    28.02.2007
    Сообщений
    11
    Вес репутации
    63
    Цитата Сообщение от Geser Посмотреть сообщение
    Выполните скрипт и пришлите содержимое карантина

    скорее всего файлы чистые, но может что-то и поймается
    Выполнил скрипт. Но размер карантина - 1.13MB и не могу прикрепить файл из-за ограничения по объему. Как приложить файл?
    А это что?
    c:\program files\microsoft intellitype pro\type32.exe
    Это ПО для мультимедийной клавиатуры - было установлено в компе до покупки. Сейчас я удалил эту прогу и ничего не изменилось.
    (для мыши стоит такая же утилита)

    ЗЫ: Сегодня методом тыка понял, что не работает(глючит) только 6 кнопок: R,T,F,G,V,B - все остальные работают.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2292
    Цитата Сообщение от max_m Посмотреть сообщение
    Выполнил скрипт. Но размер карантина - 1.13MB и не могу прикрепить файл из-за ограничения по объему. Как приложить файл?
    По этой ссылке
    http://virusinfo.info/upload_virus.php?tid=8182

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Попробуйте клавиатуру заменить. Хорошо бы на точно такую же. Или вашу проверить на заведомо исправной системе.

  15. #14
    Junior Member Репутация
    Регистрация
    28.02.2007
    Сообщений
    11
    Вес репутации
    63
    Цитата Сообщение от pig Посмотреть сообщение
    Попробуйте клавиатуру заменить. Хорошо бы на точно такую же. Или вашу проверить на заведомо исправной системе.
    Сменил клавиатуру - все работает.
    Ну я дебиииил...
    Дааааааааа..... Я немного в шоке.
    Чистый лох.
    Скотина.

    Спасибо Всем.

  16. #15
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1838
    Не надо на себя ругаться. Вы все правильно сделали. В Сети надо быть параноиком.

    Чистого Интернета.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \приоритет.exe - Backdoor.Win32.Infexor.hm


  • Уважаемый(ая) max_m, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Клавиатурный перехватчик
      От trydrv в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.12.2011, 20:48
    2. клавиатурный вирус
      От STORKpwnz в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.06.2011, 13:07
    3. Клавиатурный перехватчик
      От Sanyarek в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 03.04.2009, 15:07
    4. DKbFltr-клавиатурный перехватчик.Как его лечить?
      От Alex_Pentagon в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.01.2008, 14:02
    5. Клавиатурный перехватчик
      От algine в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.01.2007, 20:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01139 seconds with 20 queries