-
Вложений: 3
Проблема с клавиатурой
Здравствуйте!
У меня достаточно старый компьютер, клавиатура и мышка PS/2. В какой-то момент порт клавиатуры стал конфликтовать с портом мышки, использовать те же самые прерывания. Выражалось это в том, что после загрузки системы мышка работала нормально, но при нажатии на любую из клавиш клавиатуры мышка зависала, и клавиатурой тоже ничего нельзя было сделать. Я отключил клаву совсем, работаю мышкой, но в диспетчере устройств всё равно показан конфликт клавы (при этом она физически отключена), то есть, видимо, дело не в самой клавиатуре, а в портах.
Принес с работы мышку и клаву USB, не помогло. Клавиатура PS/2 при попытке использования отключает мышку, клавиатура USB просто не реагирует на нажатие. При этом в биосе обе клавы работают нормально.
Прошу посмотреть, можно ли что-то сделать.
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winva47');
DeleteService('Wintx03');
DeleteService('Winnr14');
DeleteService('Winin25');
DeleteService('Wingk25');
DeleteService('Wincg25');
QuarantineFile('C:\WINDOWS\system32\Drivers\Wincg25.sys','');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Nsv04.sys','');
DeleteService('Nsv04');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('netsik');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('Beep');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\beeper.sys','');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('ws2_32sik');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\beeper.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Nsv04.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Wincg25.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Wingk25.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winin25.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winnr14.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Wintx03.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winva47.sys');
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Fedor\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
-
Вложений: 3
Карантин чист, логи повторяю.
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
DeleteService('Nsv04');
DeleteFile('C:\WINDOWS\system32\Drivers\Nsv04.sys');
DeleteFile('C:\WINDOWS\TEMP\EF.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
-
Вложений: 3
-
Тема сползает всё ниже...
Прошу помочь вылечить клаву!
-
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
DeleteFile('C:\WINDOWS\TEMP\EF.tmp');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('{DEF85C80-216A-43ab-AF70-1665EDBE2780} ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
-
Вложений: 1
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
bC_DeleteSvc('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
BC_DeleteSvc('Nsv04');
DeleteFile('C:\WINDOWS\system32\Drivers\Nsv04.sys');
DeleteFile('C:\WINDOWS\TEMP\EF.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите последний лог
-
Вложений: 2
Не понял, какой именно лог повторить, поэтому выкладываю и последний лог, и лог HiJackThis
-
ничего плохого не вижу ...
-
Большое спасибо за помощь!
Я уже думал, что придется Винду переставлять, все наши шаманства клавиатуру в чувство не привели. Но, порывшись в сети, нашел-таки рецепт. Он здесь [URL]http://www.kadets.info/showthread.php?t=51841[/URL].
100 лет назад поставил VMWare, 99 лет ею не пользовался, и тут на тебе...
Один маленький совет: точное название ключа UpperFilter[B]s[/B]. Таких ключей в реестре несколько. Так вот лишнее нужно удалить [B]только в тех, где значение установлено "kdbclass что-то-еще"[/B]! У меня такой ключ был всего один, может, у кого-то будет больше. Я на радостях ещё в одном прописал "kbdclass", так клава заработала, а мышка отвалилась :smile:. Хорошо, что я быстро всё вернул на место!
Ещё раз спасибо, ребята!
Page generated in 0.00522 seconds with 10 queries