Problema Mouse e Teclado - ADDS

[Tad555]

Bom dia, 

 

Estou com um problema muito esquisito e até agora não consegui resolver.

É o seguinte: 

 

Eu administro uma rede com cerca de 20 máquinas de uma empresa com um servidor Win server 2008 R2.

Tudo funciona perfeitamente exceto com 1 maquina. Essa maquina, desde Fevereiro/2013, apresenta um problema estranho.

Frequentemente os botões do mouse invertem sozinhos ( O botão esquerdo abre o menu de opções ) e o teclado para de funcionar grande parte das teclas ( NumPad, WinKey, etc )

 

Eu já: 

  - Formatei 

  - TROQUEI DE MÁQUINA

  - Verifiquei virus

  - Deletei e Criei um novo usuario no AD DS 

  - Ja verifiquei Malware, spyware, etc

  - Verifiquei as pastas que o usuario acessa dentro do servidor

  - Reinstalei os drivers do teclado e mouse

  - TROQUEI O TECLADO E O MOUSE

 

Ao que tudo indica, o problema está entre a máquina e o servidor pois loguei com outro usuario na maquina e funciona normalmente. E o problema passa ao fazer logoff porém o usuario não pode ficar toda hora fazendo logoff.

 

Se alguem conhecer esse problema ou puder dar uma opinião, eu agradeço

 

[Véio do Rio]

Eu examinaria os processos em execução e os que são iniciados automaticamente, através do autoruns e procexp, ambos da antiga Sysinternals. Pelo seu relato, impossível ser algo relacionado ao hardware, bem provável que seja algo causado pela dupla sertaneja malware/usuário...

[Tad555]

Mas na máquina do usuario ou no servidor? 

 

Pois eu já troquei de maquina e o problema persiste.

Creio que está entre a maquina e o servidor.

 

O que acha?

[Véio do Rio]

Mas na máquina do usuario ou no servidor? 

 

Pois eu já troquei de maquina e o problema persiste.

Creio que está entre a maquina e o servidor.

 

O que acha?

 

Eu acho que o problema está na estação do usuário, porém não relacionado ao hardware e sim ao software. Sei que você já formatou, mas acredito que o usuário esteja fazendo caca. Se puder, poste um print com os processos

[Tad555]

Ok, assim que puder estarei enviando o print. 

 

Creio que daqui a uns 20 minutos posso estar enviando.

 

Mas o usuario é do setor financeiro, ele só acessa sites de bancos, o ERP da empresa, tarefas rotineiras.

[Véio do Rio]

Então tá explicado, usuários do financeiro são bombardeados diariamente com várias tentativas de phishing...se o usuário for meio tapadinho...bingo!

[Tad555]

Mas então uma tentativa de phising pode ter instalado esse problema na maquina?

[Véio do Rio]

Mas então uma tentativa de phising pode ter instalado esse problema na maquina?

 

Se ele vive clicando em tudo quanto é e-mail de boleto/NF-e que recebe, com certeza!

[Tad555]

Segue abaixo os prints : 

 

 

[Véio do Rio]

Aparentemente não tem nenhum processo suspeito...verifique com o autoruns os processos e tarefas que estão agendadas para iniciarem em determinado horário.

[Tad555]

Segue o link para download do arquivo gerado pelo autoruns: 

 

https://mega.co.nz/#!0hc0iLxC!-jsLPf_5463V54PDUPBQPHZInmCTBrv1t2S7vPWJqf8

[Véio do Rio]

Segue o link para download do arquivo gerado pelo autoruns: 

 

https://mega.co.nz/#!0hc0iLxC!-jsLPf_5463V54PDUPBQPHZInmCTBrv1t2S7vPWJqf8

 

Não dá pra postar um print da guia Scheduled Tasks? Não consegui abrir este arquivo...

[Tad555]

Esse arquivo abre com o Autoruns e importa todas as informações da maquina. 

Na aba Scheduled Tasks não tem nada.

[Véio do Rio]

Esse arquivo abre com o Autoruns e importa todas as informações da maquina. 

Na aba Scheduled Tasks não tem nada.

 

Eu tentei abrir no meu Autoruns, mas acabou abrindo os processos da minha máquina...    

Bom, o problema tem alguma frequência em que ocorre? Hoje por exemplo, ocorreu quantas vezes? Ocorre depois que o usuário executa algum programa? Enfim, tem algum outro detalhe que ajude a solucionar este mistério?

[Tad555]

Bom dia, 

 

Ontem o usuário informou que aconteceu de novo. Segundo ele, é totalmente aleatório !

Nada em especial desencadeia esse problema. Teve um periodo que ficou mais de 7 dias sem aparecer, pensei ter resolvido, mas depois voltou...

[Véio do Rio]

Bom dia, 

 

Ontem o usuário informou que aconteceu de novo. Segundo ele, é totalmente aleatório !

Nada em especial desencadeia esse problema. Teve um periodo que ficou mais de 7 dias sem aparecer, pensei ter resolvido, mas depois voltou...

 

Meu palpite é que existe algum backdoor ativo nesta máquina, e o problema ocorre no momento em que o invasor resolve querer brincar. É possível que você formate novamente, instale todas as atualizações de segurança do Windows e mantenha um bom firewall e antivirus ativo?

[Tad555]

Olha, vou ser sincero com você, a formatação é meio inviavel aqui pois o usuário fica sem máquina por um tempo para trabalhar e isso causa um certo atraso nos outros trabalhos mas o que estou fazendo agora de manhã é instalar todas as atualizações pendentes do windows. 

 

Em seguida vou instalar um firewall ( Esta usando o do windows mesmo ) e antivirus esta com o Avast Free. 

 

Já informei que seria ideal colocar um pago especialmente nessa máquina pela questão dos ataques.

[Véio do Rio]

Olha, vou ser sincero com você, a formatação é meio inviavel aqui pois o usuário fica sem máquina por um tempo para trabalhar e isso causa um certo atraso nos outros trabalhos mas o que estou fazendo agora de manhã é instalar todas as atualizações pendentes do windows. 

 

Em seguida vou instalar um firewall ( Esta usando o do windows mesmo ) e antivirus esta com o Avast Free. 

 

Já informei que seria ideal colocar um pago especialmente nessa máquina pela questão dos ataques.

 

Entendo, porém se for mesmo um backdoor, o problema persistirá mesmo o Windows sendo atualizado (se não formatar antes). Outra coisa, não deixe o usuário usar o PC com direitos administrativos, em hipótese alguma.

[Tad555]

Vish, então temos um problema rs 

 

Desde a antiga gestão de TI, o usuário possui direitos administrativos TOTAIS local. Ele faz parte dos administradores locais.

O motivo dado foi que os sistemas ERP apenas funcionam quando o mesmo faz parte dos administradores.

Também sempre achei isso um problema mas não cheguei a alterar para não dar problemas maiores.

[Tad555]

Um outro detalhe que esqueci de comentar :

 

Tem um icone de teclado nos Dispositivos e Impressoras sem nome nenhum. 

Nao consigo desinstalar ele, só desabilitando a entrada USB.

Quando eu consigo remover, se instala sozinho pelo windows update.

 

Seria isso ?

[Véio do Rio]

Um outro detalhe que esqueci de comentar :

 

Tem um icone de teclado nos Dispositivos e Impressoras sem nome nenhum. 

Nao consigo desinstalar ele, só desabilitando a entrada USB.

Quando eu consigo remover, se instala sozinho pelo windows update.

 

Seria isso ?

Este teclado aparece no gerenciador de dispositivos também? É possivel removê-lo lá?

[Tad555]

Bom dia, segue o print de como está atualmente os dispositivos

 

Esse teclado sem nome esta no gerenciador como 2 itens :

 

 - Dispositivo de teclado HID

 - Dispositivo de entrada USB

[Véio do Rio]

Bom dia, segue o print de como está atualmente os dispositivos

 

Esse teclado sem nome esta no gerenciador como 2 itens :

 

 - Dispositivo de teclado HID

 - Dispositivo de entrada USB

 

Existe algo ativado na Central de Facilidade e Acesso, no Painel de Controle que pode ser a causa do aparecimento deste teclado sem nome?

[Tad555]

Bom dia, desculpe a demora para responder.

 

Chequei a central de facilidade de acesso e, aparentemente, não existe nenhuma opção diferente...

 

Até agora, o que eu mais desconfiei foi esse teclado "fantasma". 

O que você acha ?

[Véio do Rio]

Sei não...de qualquer forma, experimente deixá-lo desabilitado no Gerenciador de Dispositivos como forma de teste.