HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e96b-e325-11ce-bfc1-08002be10318} klasöründe upperfilters anahtarını sadece kbdclass olacak şekilde değiştirin.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e96f-e325-11ce-bfc1-08002be10318} klasöründe ise upperfilters anahtarını sadece mouclass olacak şekilde değiştirin.
Daha sonra sistemi yeniden başlatın. Kısa bir açıklama, ilk değişiklik kısayolları yöneten filtre sürücüsünü klavye sürücüsünden kaldırıyor. İkincisi ise fare sürücüsünden kaldırıyor.
Bu sorun sadece Monster'a özel değil. Şimdiye kadar kbdclass.sys mavi ekranını gördüğüm iki yer vardı. Yıllar önce Webroot uygulaması buna yol açabiliyordu. Ancak o sorunu çözdüler. Bu sorunun hala devam ettiği cihazların neredeyse hepsi Clevo tabanlı dizüstü bilgisayarlar oldu. Benim gözlemim, cihaz kısayollarını enjekte ettikleri yazılım kesinlikle problemli.
Referans olması için konu sahibinin paylaştığı 2 mavi ekran dosyasındaki Stackleri paylaşıyorum. Göreceğiniz üzere çağrılan fonksiyonların bellek adresleri bile birebir aynı.
İki raporda da "!pte" komutuyla bakarsanız şunu görüyorsunuz, kbdclass.sys için ayrılması gereken bellek alanı "not valid", yani geçersiz.
Bu hatayı gördüğüm her yerde sekmez bir şekilde kbdclass!memcpy+0x92 var. kbdclass.sys ana ve standart klavye sürücüdür. Çalışmaya başladığında bir filter sürücü olan HKKbdFltr.sys'ı çağırıyor. Filter sürücüler ana sürücüler için yardımcı görevleri yaparlar ve işleri bittiğinde ana sürücüye dönerler. kbdclass.sys tekrar çağrıldığında onun referans gösterdiği bellek alanı geçersiz olduğu için mavi ekran oluşuyor.
Sorunu tespit ettik ama bu sorunun çözümü ne? Bence bu sorunu çözmenin en iyi yolu HKKbdFltr.sys'ın çağrılmasını engellemek.
1- Kayıt Defteri içinde HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e96b-e325-11ce-bfc1-08002be10318} klasörüne gidin. Bu klasördeki UpperFilters anahtarını bulun. Aşağıdaki ekran görüntüsünü referans alabilirsiniz.
2- Buradaki UpperFilters anahtarında HKKbdFltr kbdclass yazıyorsa onu sadece kbdclass olacak şekilde değiştirin. Eğer farklı bir şey yazıyorsa ilk adımdaki gibi bir ekran görüntüsü paylaşın ve bir şey yapmayın.