блокирована клавиатура - похоже на вирус - Форум технической поддержки ESET NOD32

Сообщений: 24

Баллов: 12

Регистрация: 24.02.2012

Размещено 25.02.2013 23:25:40

Доброй ночи!
Сначала отказывали некоторые кнопки на клавиатуре, срабатывали через раз. после перезагрузки компьютера компьютер не видит клавиатуру ни через USB ни через обычный разъем. Мышь периодически тоже пропадает. На компе к тому же еще пароль. Т.е. даже рабочий стол не можем загрузить. Как быть?

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.02.2013 23:36:46

1) Вариант - если работает безопасный режим:
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Запуск PC - безопасный режим.
Подробно

2) Если безопасный режим не работает:
Создайте лог в uVS - Live CD
http://forum.esetnod32.ru/forum6/topic2102/
http://forum.esetnod32.ru/forum9/topic683/

Сообщений: 24

Баллов: 12

Регистрация: 24.02.2012

Размещено 25.02.2013 23:51:25

Лог в UVsЦКП_2013-02-25_23-45-42.7z (352.83 КБ)

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 26.02.2013 06:00:46

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE setdns Подключение по локальной сети 2\4\{029248CE-A790-4659-8FA7-D24DC3DE6E72}\ setdns Подключение по локальной сети 3\4\{B7308BC1-8F41-4BF1-866B-E9EE45A1D4C6}\ setdns Подключение по локальной сети 4\4\{183A0201-A793-4479-B202-D19963F85447}\ setdns Подключение по локальной сети 5\4\{46A531B0-84CD-4BA0-8E58-0EE10F0E4BAB}\ delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\LOCAL SETTINGS\TEMP\AFCAE2A8F2.SYS delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\LOCAL SETTINGS\TEMP\BE1FFB72A1.SYS delall E:\SETUPX.EXE deltmp delnfr fixvbr C: 5 zoo %Sys32%\DRIVERS\DOKAN.SYS czoo restart

Код

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети 2\4\{029248CE-A790-4659-8FA7-D24DC3DE6E72}\
setdns Подключение по локальной сети 3\4\{B7308BC1-8F41-4BF1-866B-E9EE45A1D4C6}\
setdns Подключение по локальной сети 4\4\{183A0201-A793-4479-B202-D19963F85447}\
setdns Подключение по локальной сети 5\4\{46A531B0-84CD-4BA0-8E58-0EE10F0E4BAB}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\LOCAL SETTINGS\TEMP\AFCAE2A8F2.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\LOCAL SETTINGS\TEMP\BE1FFB72A1.SYS
delall E:\SETUPX.EXE
deltmp
delnfr
fixvbr C: 5
zoo %Sys32%\DRIVERS\DOKAN.SYS
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected]
------------

[ Как создать образ автозапуска? ]

Сообщений: 24

Баллов: 12

Регистрация: 24.02.2012

Размещено 26.02.2013 16:25:17

Спасибо,архив отправлен,пока всё работает)

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 26.02.2013 19:08:37

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

блокирована клавиатура - похоже на вирус , комп не видит клавиатуру