Wywalające sterowniki do USB

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
djkamil09061991

Globalny Moderator
Posty: 8250
Rejestracja: 18 lut 2009, 11:54
Lokalizacja: Wrocław
Kontaktowanie:

Wywalające sterowniki do USB

Post25 gru 2015, 19:05

Może podaj identyfikator jeszcze paru tych wpisów z wykrzynikiami (może być jeden i ten sam dla wszystkich wpisów). Dajesz właściwości na wpis, potem zakładka szczegóły i z listy wybierasz identyfikator sprzętu

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wywalające sterowniki do USB

Post26 gru 2015, 10:01

Zobacz jeszcze:
Dostępne tylko dla zarejestrowanych użytkowników
Masz prawdopodobnie błędy w cache sterowników.
Usuń wszystkie elementy wewnątrz Kontrolery USB i wyłącz kompa.
Z poziomu zewnętrznego narzędzia np. linuksowego usuń taki plik:
C:\Windows\System32\DriverStore\INFCACHE.1
Uruchom ponownie kompa - powinien zadziałać poprawnie pod warunkiem, że masz aktualne sterowniki chipsetu.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Revasion

Użytkownik
Posty: 103
Rejestracja: 20 sty 2014, 08:37

Wywalające sterowniki do USB

Post26 gru 2015, 10:14

Znalezione w internecie:

Mpfilt.sys is a part of Win XP (possibly also Win7). Its the driver for USB HID. If the driver isnt loaded USB keyboards and USB mice dont work any more.


Sterownik ten może być zainstalowany przez programy trzecie jak choćby przez AlcorMP (USB MPtool) program do formatowania pendraka.

Tak się składa, że właśnie wczoraj używałem tego programu do naprawy pena. Może to przez to?
Zainteresowałem się mpfilt.sys. Usunąłem go z lokalizacji C:\Windows\SysWow64\drivers\


Następnie w rejestrze wyszukałem i usunąłem:

HKLM\system\currentcontrolset\services\mpfilt
HKLM\system\controlset001\services\mpfilt
HKLM\system\controlset002\services\mpfilt

oraz klucze Lowerfilters mające wartość mpfilt.sys w gałęziach:
HKLM\SYSTEM\currentcontrolset\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}
HKLM\SYSTEM\controlset001\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}
HKLM\SYSTEM\controlset002\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}

Też mam ten plik. Może powinienem zrobić tak samo?

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wywalające sterowniki do USB

Post26 gru 2015, 10:48

Takie "grzebanie" jest niebezpieczne.
Proponuję najpierw sprawdzić bezpieczniejszą metodę:

Tak się składa, że właśnie wczoraj używałem tego programu do naprawy pena. Może to przez to?

- odinstaluj ten program.

Zapisz/utwórz nowy punkt przywracania systemu.

Przeczyść komputer programem CCleaner.
U góry po lewej "Cleaner" na dole Analiza - Uruchom Cleaner
później "Rejestr" Skanuj by znaleźć problemy - Napraw zaznaczone problemy.
CCleanera używaj po częstym surfowaniu po internecie oraz po każdej deinstalacji programów
i sterowników.

kliknij aby powiększyć:
Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników

Wcześniej
CCleaner w Programy --> Google Chrome zaznacz tylko te pozycje:

Obrazek
Jeżeli nie zrobisz tego, nie odznaczysz Historia to możesz mieć kasowane ustawienia
na tej przeglądarce.

Użyj dodatkowo:

Eusing Free Registry Cleaner.
(dokładniej czyści rejestr)
Wybierasz język / language / Polish.
Przewiń --> Skanuj rejestr --> Napraw rejestr.

Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Revasion

Użytkownik
Posty: 103
Rejestracja: 20 sty 2014, 08:37

Wywalające sterowniki do USB

Post26 gru 2015, 15:53

Wszystkie identyfikatory są takie same: Dostępne tylko dla zarejestrowanych użytkowników
@Xmen nie pomogło.

Awatar użytkownika
djkamil09061991

Globalny Moderator
Posty: 8250
Rejestracja: 18 lut 2009, 11:54
Lokalizacja: Wrocław
Kontaktowanie:

Wywalające sterowniki do USB

Post26 gru 2015, 16:12

Sprawdz ten sterownik:
Dostępne tylko dla zarejestrowanych użytkowników
po instalacji restart.
jeśli po instalacji to nic nie da to najlepiej jakbyś ten sterownik wypakował i dla każdego wpisu z wykrzyknikiem ręcznie zainstalował sterownik z tego co wypakowałęś wcześniej przez wskazanie odpowiedniego pliku .inf albo folderu.

Revasion

Użytkownik
Posty: 103
Rejestracja: 20 sty 2014, 08:37

Wywalające sterowniki do USB

Post26 gru 2015, 16:50

Niestety dalej po restarcie wywala.

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wywalające sterowniki do USB

Post26 gru 2015, 18:47

Menedżer urządzeń --> klik PPM (prawym przyciskiem myszki) na każdy ...USB
--> Właściwości --> zakładka Zarządzanie energią --> odhacz/wyłącz
Zezwalaj komputerowi na wyłączenie tego urządzenia w celu oszczędzania energii - OK.

Dostępne tylko dla zarejestrowanych użytkowników

Zrestartuj komputer i sprawdź.
Jeżeli nie pomoże to zobacz czy te ustawienia nie powróciły...
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Revasion

Użytkownik
Posty: 103
Rejestracja: 20 sty 2014, 08:37

Wywalające sterowniki do USB

Post26 gru 2015, 18:50

Było domyślnie odhaczone.

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wywalające sterowniki do USB

Post26 gru 2015, 18:52

Jeżeli było domyślnie odhaczone to sprawdź teraz zaznaczenie i OK.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Revasion

Użytkownik
Posty: 103
Rejestracja: 20 sty 2014, 08:37

Wywalające sterowniki do USB

Post26 gru 2015, 19:02

Dalej nic, w planie zasilanie też takie coś wyłączyłem.

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wywalające sterowniki do USB

Post26 gru 2015, 19:09

Nic mi już nie przychodzi nowego do głowy :think:

Wrzuć logi z:
FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html
Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
lub Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko linki do nich.

Może djarta coś znajdzie i zaradzi odnośnie rejestru itd.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Revasion

Użytkownik
Posty: 103
Rejestracja: 20 sty 2014, 08:37

Wywalające sterowniki do USB

Post26 gru 2015, 19:44

FRST: Dostępne tylko dla zarejestrowanych użytkowników
Additional: Dostępne tylko dla zarejestrowanych użytkowników
Shortcut: Dostępne tylko dla zarejestrowanych użytkowników
Tak propo tych logów, to znalazłem to:
S3 mpfilt; C:\Windows\SysWOW64\drivers\mpfilt.sys [7680 2015-12-24] (Alcor Micro, Corp.) [Brak podpisu cyfrowego]
Ostatnio zmieniony 27 gru 2015, 13:30 przez XMan, łącznie zmieniany 2 razy.
Powód: wrzucone logi, przenoszę temat z działu Problemy --> Bezpieczeństwo w celu ich sprawdzenia

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wywalające sterowniki do USB

Post26 gru 2015, 19:50

Nic nie rób tylko czekaj za odpowiedzią fachowca ;)
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
djkamil09061991

Globalny Moderator
Posty: 8250
Rejestracja: 18 lut 2009, 11:54
Lokalizacja: Wrocław
Kontaktowanie:

Wywalające sterowniki do USB

Post26 gru 2015, 22:10

Revasion pisze:Tak się składa, że właśnie wczoraj używałem tego programu do naprawy pena. Może to przez to?

Nie wiem czy o tym rozmawialiście ale skoro przed tym było oki to może warto użyć przywracania systemu do dnia kiedy było oki.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 4 gości