[HELP]Chiave USBSTOR registry

[Damy68]

Buongiorno a tutti, nella mia azienda un utente "furbo" per eliminare il virus KNIGHTdalla chiavetta usb ha cancellato la chiave usbstor dal registry ed ora il pc non riconosce nessuna periferica usb, neanche la chiavetta che usa per la firma digitale.
Come posso fare per riparare il danno?
Vi prego di aiutarmi prima che qualcuno in alto si incavoli con me!
Grazie

[AMIGA]

Inviato da Damy68

Buongiorno a tutti, nella mia azienda un utente "furbo" per eliminare il virus KNIGHTdalla chiavetta usb ha cancellato la chiave usbstor dal registry ed ora il pc non riconosce nessuna periferica usb, neanche la chiavetta che usa per la firma digitale.
Come posso fare per riparare il danno?
Vi prego di aiutarmi prima che qualcuno in alto si incavoli con me!
Grazie

Se ha bloccato con questa chiave,allora devi andare in questo percorso
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR]
"Start"=dword:00000004

Devi sostituire l'ultimo numero (4) con un 3

E' Probabile che abbia disattivato la porta USB usando un software,oppure dal Bios o il comando interno di windows gpedit.msc.

Nel primo caso è difficile cambiare la chiave perchè occorre farlo dallo specifico utente,quindi se questo non è un utente admin,la procedura è molto complessa,in pratica bisognerebbe partire con un CD live e usare un programma che edita il registro dei singoli utenti.

Nel caso abbia usato un software specifico,diventa ancora più difficile poterlo fare,mentre per l'ultimo basta essere admin.

Per concludere direi che bloccare le porte USB è una sacrosanta cosa,perchè con una semplice penna si può distruggere e fare tanto danno,oltre a poter bypassare tutte le restrizioni ultilizzando penne con la tecnologia U3.

[Damy68]

Il problema che ha proprio "cancellato" la chiave dal registro e non riesco più a far riconoscere nessuna periferica usb, la chiave usbstor non dovrebbe ricrearsi da sola ogni volta che si collega una periferica usb? Non vorrei essere costretto a reinstallare i s.o. per una stipidata di un mio collega!!
Grazie

[cippico]

Inviato da AMIGA

Se ha bloccato con questa chiave,allora devi andare in questo percorso
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR]
"Start"=dword:00000004

Devi sostituire l'ultimo numero (4) con un 3

E' Probabile che abbia disattivato la porta USB usando un software,oppure dal Bios o il comando interno di windows gpedit.msc.

Nel primo caso è difficile cambiare la chiave perchè occorre farlo dallo specifico utente,quindi se questo non è un utente admin,la procedura è molto complessa,in pratica bisognerebbe partire con un CD live e usare un programma che edita il registro dei singoli utenti.

Nel caso abbia usato un software specifico,diventa ancora più difficile poterlo fare,mentre per l'ultimo basta essere admin.

Per concludere direi che bloccare le porte USB è una sacrosanta cosa,perchè con una semplice penna si può distruggere e fare tanto danno,oltre a poter bypassare tutte le restrizioni ultilizzando penne con la tecnologia U3.

scusate intromissione...
cosa intendi x penne con la tecnologia U3 che potrebbero creare danni?

grazie e ciaooo

[AMIGA]

Intanto la chiave citata,fa in modo che la penna,non sia vista dal sistema,quindi non sarà caricato alcun driver,non si accenderà neanche il led.

Riguardo la tecnologia U3

leggi qui:

http://u3.hama.com/index_it.htm

http://www.quellicheilcell.it/index.php?showtopic=16435

[cippico]

ok...capito...

grazie x i link...

ciaooo

[Damy68]

Inviato da AMIGA

Intanto la chiave citata,fa in modo che la penna,non sia vista dal sistema,quindi non sarà caricato alcun driver,non si accenderà neanche il led.

Quindi non posso proprio fare niente? non c'è alcun sistema per ricrearla?
Sono veramente disperato!

[AMIGA]

Inviato da Damy68

Quindi non posso proprio fare niente? non c'è alcun sistema per ricrearla?
Sono veramente disperato!

Per ricrearla fai un copia incolla di questa chiave, su nuovo file con notepad:



Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR]
"Start"=dword:00000003





Il file creato deve avere l'estensione .reg e deve essere lanciato con un doppio clik da utente Admin.

[Damy68]

Ok grazie