- Вирус.Испорченный драйвер на клавиатуру.
- #1 stuffcraftter
- Прикрепленные файлы:
- #2 Dr.Robot
- После полного сканирования Wr.Web блокирует клавиатуру
- #1 serk14
- #2 AndreyKa
- #3 maxic
- #4 serk14
- #5 AndreyKa
- #6 serk14
- #7 Dmitry_rus
- #8 Ky3bkuHaM@Tb
- #9 Kirill Polubelov
- #10 maxic
- #11 Kirill Polubelov
- #12 Eugen Engelhardt
- #13 serk14
- #14 serk14
- #15 Ky3bkuHaM@Tb
- #16 maxic
Вирус.Испорченный драйвер на клавиатуру.
#1 stuffcraftter
У меня раньше был случай, вдруг резко несколько кнопок на клавиатуре перестали работать. Я зашел в диспетчер устройств и увидел что драйвер на клавиатуру можно откатить до предыдущей версии, хотя я сам никаких драйверов на клавиатуру не устанавливал. И я откатил этот драйвер до предыдущей версии и клавиатура нормально заработала.
Прошло какое-то время и теперь у меня снова эта проблема. В диспетчере устройств у меня сегодня отображаются две клавиатуры, хотя у меня ноутбук и никакую дополнительную клавиатуру я не устанавливал.
1. Клавиатура HID, 2. Стандартная клавиатура PS/2.
Драйвера и там и там откатить нельзя, есть надпись, что можно их удалить. Драйвер на клавиатуру HID удаляется нормально, и это никак не сказывается на работе компьютера, но после перезагрузки компьютера он снова восстанавливается. А вот если попытатся удалить драйвер на Стандартную клавиатуру PS/2, то появляется надпись, что после удаления оборудования компьютер следует перезагрузить, чего раньше не было, и если я отказываюсь от перезагрузки компьютера, то драйвер не удаляется, а если я соглашаюсь, то после перезагрузки компьютера он также остается в системе, вместе с моей проблемой. То, как это выглядит есть на скриншотах, которые я приложил. Некоторые кнопки на клавиатуре, не то, чтобы совсем не работали, они срабатывают, но не с первого раза. Сначала я подумал, что они просто заедают, к тому же это относится только к нескольким кнопкам, но они срабатывают вне зависимости от того как сильно я на них нажимаю, а срабатывают они от того что я нажимаю на одну и ту же кнопку несколько раз подряд, и срабатывает это каждый раз и видно, что все кнопки одинаково нормально прожимаются. К тому же, как я написал выше, у меня уже была эта проблема раньше и тогда она решилась так же резко как появилась, непонятно откуда взявшимся откатом драйвера на клавиатуру до предыдущей версии. И это, в данной ситуации, смахивает на предыдущий вирус, только усовершенствованный.
Кстати, сейчас я отключил клавиатуру HID, как оборудование, и все кнопки пока нормально срабатывают, хотя, когда я удалял драйвер на неё это ничего ни меняло. Но, я думаю, это всё равно не нормально, и не факт что это надолго поможет. Скорее всего после перезагрузки компьютера всё будет по прежнему.
Один из файлов, который я должен приложить, почему-то не загружается, написано, что он слишком велик, хотя он весит всего 25 мегабайт. Я загрузил его на гугл диск. Вот ссылка:
Прикрепленные файлы:
cureit.log1,64Мб 1 Скачано раз hijackthis.log7,09К 2 Скачано раз skreenshots.zip515,75К 2 Скачано раз
#2 Dr.Robot
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
Источник
После полного сканирования Wr.Web блокирует клавиатуру
#1 serk14
После полного сканирования ПК,Wr.Web Securite v.11.5 блокирует клавиатуру и точпад нетбука.
ПК становится неуправляемым,так как из папки С:\Windows\sustem32\drivers Wr.Web удаляет,распознав как вирус (названия файлов: pcisys.sys и nskbfltr.sys из библиотеки драйверов блокирует тем самым работу клавиатуры и точпада.В диспетчере задач клавиатура и точпад становится неопознанным устройством.
При перезагрузке после сканирования Web-ом нельзя даже ввести пароль пользователя-клавиатура не работает.
*Для спасения информации (Windows7) ,подключаем внешнюю мышку и используем виртуальную клавиатуру для ввода пароля входа в систему,далее (для сохранения и переноса спасаемой информации(внешнюю мышку не блокирует)-хватает мышки.Сохранив спасаемую информацию на вшешних устройствах,далее пришлось делать полную переустановку Системы.
Без Dr/Web система после выхода на заводскую установку Система работает.Но стоит просканировать Dr.Web опять блокирует (7 вирусов-чисто заводской настроенной системы Windows от изготовителя ПК.
По окончании сканирования закрывает сканер и отказываемя от удаления вирусов.
*Прикреплен скан экрана
Запрос по сбою отправлен в Службу Поддержки Dr,Web номер запроса:
Сообщение было изменено maxic: 14 Июль 2018 — 13:03
убран номер запроса в ТП
#2 AndreyKa
Не туда вы пишите. Это ложное срабатывание, лечение тут не причём. И номера запросов на форуме запрещено публиковать.
Wr.Web удаляет,распознав как вирус (названия файлов: pcisys.sys и nskbfltr.sys
Так и пишет «вирус»?
#3 maxic
Keep yourself alive
serk14, запрещено публиковать номера запросов в техподдержку. Читайте правила.
#4 serk14
Не туда вы пишите. Это ложное срабатывание, лечение тут не причём. И номера запросов на форуме запрещено публиковать.
Wr.Web удаляет,распознав как вирус (названия файлов: pcisys.sys и nskbfltr.sys
Так и пишет «вирус»?
Выше прикреплял скан экрана.После полного сканирования ПК Dr.Web-находит 7 вирусов в заводском бэкапе от Acer/При обезвреживании предполагаемых вирусов и перезагрузке системы перестают работать точпад и клавиатура(Dr.Web удаляет пару файлов,(классифицировав их как вирусы) из папки драйверов:
С:\ Windows \ sustem 32\ drivers
файлы: pcisys . sys и nskbfltr . sys после перезагрузки ПК и удаления указанный файлов блокирует работу клавиатуры и точпада.В диспетчере задач клавиатура и точпад становится неопознанным устройством. (Отдельно до установки Dr.Web все 7 вирусов(из системы собрал в отдельную папку.Сканируя папку с отдельно выбранными(предположительными) вирусами Web все 7 классифицирует,как вирусы.-но если их обезвредить-перестает работать точпад и клавиатура
Еще раз скан экрана прекрепляю.
#5 AndreyKa
Еще раз скан экрана прекрепляю.
Можете писать тут сколько угодно, толку не будет. Файлы с ложными срабатываниями надо отправлять в вирлаб через форму https://vms.drweb.ru/sendvirus/
Категория запроса: Ложное срабатывание.
#6 serk14
После восстановленного заводского ПО вирусы были отправлены..в лаболаторию
Но вопрос оказался интересным и по сути не решенным со стороны Dr/Web
-касается ноутбуков,нетбуков под управлением Acer/
Acer на свои устройства дополнительно устанавливает приложения для работы в школах в ВУЗах и т.д.
Администратор/Преподаватель имея приоритет может внедрятся в учебный процесс и т.д.-то есть полностью контролировать
действия пользователя ПК/ноутбука Acer.Антивирусник Dr Web подобные действия оценивает,как потенциально опасное ПО.
-То есть возможность из вне управлять Вашими данными и Вашим ПК/ноутбуком.
#7 Dmitry_rus
Если у кого-то есть возможность управлять извне вашим устройством — то это бэкдор. Огромная дыра в безопасности. Детект совершенно по делу. Можете внести в список исключений эти приложения.
#8 Ky3bkuHaM@Tb
#9 Kirill Polubelov
Acer на свои устройства дополнительно устанавливает приложения для работы в школах в ВУЗах и т.д
Преподаватель имея приоритет может внедрятся в учебный процесс и т.д.-то есть полностью контролировать действия пользователя ПК
У нас были бездисковые станции, с BASIC в качестве ОС, головная машина преподавателя, в качестве «сервера». Вот так был полный контроль =)
#10 maxic
Keep yourself alive
Kirill Polubelov, «корветы», что ли?
#11 Kirill Polubelov
Да не помню я уже =)
#12 Eugen Engelhardt
и по сути не решенным со стороны Dr/Web
А что решать, файлы относятся к категории » потенциально опасное ПО», добавьте файлы в исключение сканера и вопрос решен, Вы же сами это ПО используете.
#13 serk14
Если это ПО удалить -то блокируется выход в интернет(пробовал ранее)
#14 serk14
Ky3bkuHaM@Tb
Это в Acer писать надо о таком безобразии, а к Доктору претензий быть не должно.
*Казус получился в том,что после полного сканирования ПК Dr.Web классифицировав файлы драйвера,как вирус,
удалив их делает ПК неуправляемым-блокируется точпад и клавиатура.Нельзя даже ввести пароль при входе в систему.
-Остается главное спасение с ПК нужной информации.
-Остается одна возможность-это внешняя мышка и виртуальная клавиатура.
*Для восстановления работоспособности от подобного сбоя-обновленные драйвера,которых на сайте изготовителя нет(2013-14 год).Как альтернатива восстановлению держать на флешке пару файлов(описано выше-и опробовано) восстанавливать эти файлы в ручную.Так же необходимо внести из в белый список сканера Dr/Web
#15 Ky3bkuHaM@Tb
#16 maxic
Keep yourself alive
Да и в сканере для потенциально опасного ПО можно настроить действие Сообщать, а не карантинить.
Источник