-
клавиатура клинит комп
пишу все по-порядку. виртуалкой. к клаве оклик установила драйвер вот отсюда [URL]http://www.oklick.ru/products/catalog/keyboards/middle/320m/download/[/URL]. каспер начал ругаться 07.10.2010 9:51:06 Обнаружено: PDM.Keylogger Клавиатурный перехват C:\WINDOWS\SYSTEM32\DRIVERS\MSIKBD2K.SYS я удалила MSIKBD2K.SYS и с этого момента при нажатии на клаву комп виснет.
в диспетчере устройств - Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)или (Код 39). другая клава после редакции реестра все же установилась но клавиши с буквами не работают только доп. кнопки. но хоть при нажатии на нее комп не виснет. подключила старую клаву та же фигня. протестировала AVZ :\program files\keyboard driver\kmconfig.exe
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("c:\\program files\\keyboard driver\\kmconfig.exe")"]Kарантин[/URL], [URL="javascript:add_scr_d("c:\\program files\\keyboard driver\\kmconfig.exe")"]Удалить[/URL], [URL="javascript:add_scr_db("c:\\program files\\keyboard driver\\kmconfig.exe")"]Удалить через BC[/URL], [URL="javascript:add_scr_t("c:\\program files\\keyboard driver\\kmconfig.exe")"]Завершить[/URL][/SIZE] 1392 USB Keyboard And PS/2 Keyboard Driver ?? 382.00 кб, rsAh,
создан: 22.09.2009 11:45:58,
изменен: 22.09.2009 11:45:58
Командная строка:
KMConfig.exe c:\program files\keyboard driver\kmprocess.exe
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("c:\\program files\\keyboard driver\\kmprocess.exe")"]Kарантин[/URL], [URL="javascript:add_scr_d("c:\\program files\\keyboard driver\\kmprocess.exe")"]Удалить[/URL], [URL="javascript:add_scr_db("c:\\program files\\keyboard driver\\kmprocess.exe")"]Удалить через BC[/URL], [URL="javascript:add_scr_t("c:\\program files\\keyboard driver\\kmprocess.exe")"]Завершить[/URL][/SIZE] 1644 Keyboard And Mouse Processing Copyright (c)2007 UASSOFT.COM ?? 332.00 кб, rsAh,
создан: 22.09.2009 11:51:56,
изменен: 22.09.2009 11:51:56
Командная строка:
"C:\Program Files\Keyboard Driver\KMProcess.exe" c:\program files\keyboard driver\kmwdsrv.exe
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("c:\\program files\\keyboard driver\\kmwdsrv.exe")"]Kарантин[/URL], [URL="javascript:add_scr_d("c:\\program files\\keyboard driver\\kmwdsrv.exe")"]Удалить[/URL], [URL="javascript:add_scr_db("c:\\program files\\keyboard driver\\kmwdsrv.exe")"]Удалить через BC[/URL], [URL="javascript:add_scr_t("c:\\program files\\keyboard driver\\kmwdsrv.exe")"]Завершить[/URL][/SIZE] 1508 Keyboard And Mouse Communication Service Copyright ? 2002 - 2007 UASSOFT.COM ?? 1778.50 кб, rsAh,
создан: 31.08.2009 22:00:28,
изменен: 31.08.2009 22:00:28
и
[B]Подозрительные объекты[/B]
[B][COLOR=white]Файл[/COLOR][/B] [B][COLOR=white]Описание[/COLOR][/B] [B][COLOR=white]Тип [/COLOR][/B]C:\WINDOWS\system32\DRIVERS\klif.sys
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("C:\\WINDOWS\\system32\\DRIVERS\\klif.sys")"]Kарантин[/URL], [URL="javascript:add_scr_d("C:\\WINDOWS\\system32\\DRIVERS\\klif.sys")"]Удалить[/URL], [URL="javascript:add_scr_db("C:\\WINDOWS\\system32\\DRIVERS\\klif.sys")"]Удалить через BC[/URL][/SIZE] Подозрение на RootKit Перехватчик KernelMode \SystemRoot\system32\DRIVERS\klif.sys
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("\\SystemRoot\\system32\\DRIVERS\\klif.sys")"]Kарантин[/URL], [URL="javascript:add_scr_d("\\SystemRoot\\system32\\DRIVERS\\klif.sys")"]Удалить[/URL], [URL="javascript:add_scr_db("\\SystemRoot\\system32\\DRIVERS\\klif.sys")"]Удалить через BC[/URL][/SIZE] Подозрение на RootKit Перехватчик KernelMode C:\WINDOWS\system32\drivers\Haspnt.sys
[SIZE=-2]Скрипт: [URL="javascript:add_scr_k("C:\\WINDOWS\\system32\\drivers\\Haspnt.sys")"]Kарантин[/URL], [URL="javascript:add_scr_d("C:\\WINDOWS\\system32\\drivers\\Haspnt.sys")"]Удалить[/URL], [URL="javascript:add_scr_db("C:\\WINDOWS\\system32\\drivers\\Haspnt.sys")"]Удалить через BC[/URL][/SIZE] Подозрение на RootKit >>> Перехватчик KernelMode - ЦП[1].IDT[06] как оживить клаву. все остальное в компе работае каспер вирусов не видит - может ослеп...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
еще при скачке тех драйверов для клавы в компе засела прога Netropa никак не могу ее удалить
-
[URL="http://virusinfo.info/pravila.html"]http://virusinfo.info/pravila.html[/URL]
-
-
я выслала файлы как в инструкции - по списку. на данный момент в диспетчере устройств пишет :стандартные(101\102 клавиши) или клавиатура P\S2:1. Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19) 2.Диапазон ввода/вывода 0060 - 0060 уже используется:
PS/2-совместимая мышь
Диапазон ввода/вывода 0064 - 0064 уже используется:
PS/2-совместимая мышь
3. В списке драйверов 2 майкрософтовских:i8042prt.sys и kbdclass.sys
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
причем USB вход на клаве работает только все что касаемо входа ПС2 не работает (клава Оклик у меня втыкается одновременно в 2 входа) а когда я подсоединила другую клаву Дефендер с только юсб входом на ней все доп.кнопки работают кроме букв с цифрами - при нажатии на них кстати комп не клинит просто ничего не печатается. А если на подключеный Оклик нажать - все комп в ступоре.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 24 минуты[/I][/B][/color][/size]
все - я сама уже все починила. Спасибо за помощь. Решение было простым - реестр откорректировать.
Page generated in 0.00496 seconds with 10 queries