Komputer nie rozpoznaje klawiatury USB

[Backslash]

Witam

 

Komputer z Windows XP 32 bit. 

Zainfekowany jakimś szkodnikiem znajdującym się w pliku HOST - brak dostępu do internetu. Niestety zanim dostałem go w swoje ręce użytkownik przeskanował go Dr. CureIT i usunął szkodnika bez zapisywania loga więc nie znam szczegółów. Od tego czasu komputer nie rozpoznaje podłączonej przez USB klawiatury. Klawiatura sprawna na innych portach USB i  komputerach  działa OK. Inne urządzenia podpięte pod USB - pendrive, mysz, także działają sprawnie

W załączeniu logi oraz screeny z menadżera urządzeń gdzie pojawiają się dwa nieznana urządzenia. Jedno z nich pozostaje po odłączeniu klawiatury od komputera.

Usuwanie urządzeń i ponowna instalacja przez system nie rozwiązuje problemu - dalej pokazuje się ten sam błąd.

Podmiana systemowym sterowników klawiatury z płyty instalacyjnej Windows  także nie naprawia problemu.

 

Z góry dzięki z pomoc.

 

Backslash

 

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

Temat przenoszę do działu Windows. Nie ma oznak infekcji. W spoilerze podrzędne (kompletnie nie powiązane z problemem) czyszczenie ze szczątków adware, Firefox i wpisów pustych:

 

 

 

1. Odinstaluj zbędny McAfee Security Scan Plus.

 

2. Otwórz Notatnik i wklej w nim:

 

S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
S3 MREMP50; \??\C:\PROGRA~1\COMMON~1\Motive\MREMP50.SYS [X]
S3 MREMPR5; \??\C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS [X]
S3 MRENDIS5; \??\C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS [X]
S3 MRESP50; \??\C:\PROGRA~1\COMMON~1\Motive\MRESP50.SYS [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll [X]
HKU\S-1-5-21-117609710-115176313-1801674531-1003\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-117609710-115176313-1801674531-1003\...\Run: [ares] => "H:\Program Files\Ares\Ares.exe" -h
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19946&mntrId=44767c630000000000006c626dd8a9c8
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19946&mntrId=44767c630000000000006c626dd8a9c8
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
CHR HomePage: Default -> hxxp://pl.v9.com/opc/opc_1328454034_060346
CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx []
CHR HKLM\...\Chrome\Extension: [jbpkiefagocgkmemidfngdkamloieekf] - C:\Program Files\TornTV.com\torn11.crx []
CHR HKCU\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx []
C:\Documents and Settings\All Users\Dane aplikacji\Babylon
C:\Documents and Settings\MICHAŁ\Dane aplikacji\Babylon
C:\Documents and Settings\MICHAŁ\Dane aplikacji\Mozilla
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt - przedstaw.

 

3. Wyczyść Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

 

 

==================== Faulty Device Manager Devices =============
 

Name: Urządzenie klawiatury HID

Description: Urządzenie klawiatury HID

Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}

Manufacturer: (Klawiatury standardowe)

Service: kbdhid

Problem: : The driver for this device might be corrupted, or your system may be running low on memory or other resources. (Code3)

Resolution: If the driver is corrupted, uninstall the driver and scan for new hardware to install the driver again. To scan for new hardware, click on the "Action" menu in Device Manager, and then select "Scan for hardware changes".

If your computer does not have enough memory to run the device, you can close some applications to make memory available. To check memory and system resources, right-click "My Computer", click "Properties", click the "Advanced" tab, and then click "Settings" under "Performance".

You may need to install additional random access memory (RAM).

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Urządzenie klawiatury HID

Description: Urządzenie klawiatury HID

Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}

Manufacturer: (Klawiatury standardowe)

Service: kbdhid

Problem: : The driver for this device might be corrupted, or your system may be running low on memory or other resources. (Code3)

Resolution: If the driver is corrupted, uninstall the driver and scan for new hardware to install the driver again. To scan for new hardware, click on the "Action" menu in Device Manager, and then select "Scan for hardware changes".

If your computer does not have enough memory to run the device, you can close some applications to make memory available. To check memory and system resources, right-click "My Computer", click "Properties", click the "Advanced" tab, and then click "Settings" under "Performance".

You may need to install additional random access memory (RAM).

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

 

Podaj orientacyjnie dane o komponentach. Otwórz Notatnik i wklej w nim:

 

Reg: reg query HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} /s


Reg: reg query HKLM\SYSTEM\CurrentControlSet\Services\Kbdclass /s

Reg: reg query HKLM\SYSTEM\CurrentControlSet\Services\kbdhid /s

File: kbdclass.sys

File: kbdhid.sys

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Dostarcz wynikowy fixlog.txt.

 

 

 

.

[Backslash]

Witam

 

Po uruchomieniu FRST i kliknięciui Fix program po chwili się zawiesił ( okienko Windowsowe program nieoczekiwanie zakończył pracę ). Po ponownym uruchomieni wszystko poszło OK.

 

W załącznikach logi z FRST 

 

pozdro.

Backslash

Fixlog.txt

Fixlog1.txt

[picasso]

W logu pakiet GData objawiał się jako świeża instalacja i miałam przypuszczenia, że może filtrować klawiaturę. Owszem, tak jest, siedzi tu na klasie klawiatur niedomyślny filtr GDKBFlt:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}

Class REG_SZ Keyboard

UpperFilters REG_MULTI_SZ GDKBFlt\0kbdclass\0\0

 REG_SZ Klawiatury

Icon REG_SZ -3

Installer32 REG_SZ SysSetup.Dll,KeyboardClassInstaller

NoInstallClass REG_SZ 1

TroubleShooter-0 REG_SZ hcp://help/tshoot/hdw_keyboard.htm

 

Proponuję go zdjąć i zobaczymy czy klawiatura wróci do normy. Akcja:

 

1. Otwórz Notatnik i wklej w nim:

 

Reg: reg add HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} /v UpperFilters /t REG_MULTI_SZ /d kbdclass /f
Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST.

 

2. Wejdź w Tryb awaryjny Windows (pakiet Gdata nieczynny). Uruchom FRST i kliknij w Fix. System zostanie zresetowany. Dostarcz wynikowy fixlog.txt oraz wypowiedz się czy widzisz jakieś zmiany.

 

 

 

.

[Backslash]

Witam

 

Klawiatura wróciła do życia. Dziękuję za pomoc.

 

Pozdrawiam

Backslash

Fixlog.txt

[picasso]

Problem rozwiązany, ale na wszelki wypadek należy "pilnować" tego miejsca, gdyż nie jest wykluczone, iż czynny pakiet GData doda ponownie ten filtr. Gdyby problem wystąpił w przyszłości ponownie, wiesz jak działać.

 

Usuń używane narzędzia z J:\heal i zastosuj DelFix. To tyle.

 

 

 

.