Сообщение "Найдено новое оборудование"

[pus]

При запуске компьютера на панели задач в значках запущенных программ появляется значок поиска драйверов для нового оборудование. Сообщение в окошке:Найдено новое оборудование. Идет поиск драйверов.

В диспетчере устройств появилось появилось новое неизвестное устройство. Хотя фактически никакого нового железа не устанавливалось.

Помогите, пожалуйста!

[Info_bot]

Уважаемый(ая) pus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

выполните скрипт в AVZ

begin
 ExecuteStdScr(6);
 RebootWindows(false);
end.

компьютер перезагрузится, что с проблемой ?

+ G:\autorun.inf вам знаком ? также рекомендую отключить автозапуск с флешек, и всего кроме CD для этого выполните скрипт

begin 
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end.

[pus]

Файл сохранён как 120309_185714_virusinfo_files_I_4f5a528a925e8.zip
Размер файла 12869294
MD5 2d670c2389c27ef95b287c3f248a9a13

Выполнил первый скрипт. После перезагрузки тоже, что и было - не помогло
Сейчас выполню второй скрипт.
Спасибо за помощь!

Добавлено через 12 минут

Да, и попытался отключить с помощью второго скрипта автозапуск, но он, вроде бы, сохранился. Во всяком случае Avira его, как обычно, заблокировал.

[regist]

Во всяком случае Avira его, как обычно, заблокировал.

кого Авира заблокировала? на время выполнения скрипта антивирус надо отключать.

Проблема исчезла? Если нет покажите скрин что написано в свойствах устройства.

G:\autorun.inf вам знаком ?

ответа так и не увидел.

[pus]

Выполнил скрипты с отключенным антивирусом. Все то же самое - сообщение появляется.

Вот скрин диспетчера устройств:

Вложение 355285

[Bratez]

В окошке свойств откройте вкладку Сведения, там должен быть идентификатор устройства. По нему мы сможем понять, что это такое.

[pus]

В этой вкладке указан код экземпляра устройства: ROOT\ LEGACY_SASKUTIL\0000

Еще нужна какая-то информация оттуда?

[thyrex]

ROOT\ LEGACY_SASKUTIL\0000

Похоже это от SuperAntiSpyware

[pus]

Да, да! Его-то я и снес перед этим! А что мне теперь делать? Снова установить? Посоветуйте, если можно.

И ещё: на одном профиле стало постоянно выскакивать окошко Windows, в котором предлагается защитить компьютер от несанкционированного действии этой программы (профиль без прав администратора, а ОС - Windows XP). И нажимаешь ОК или Отмена все равно окошко возникает буквально через минуту снова. На этом же профиле компьютер просто выключился.

[regist]

Да, да! Его-то я и снес перед этим! А что мне теперь делать? Снова установить? Посоветуйте, если можно.

просто удалите это устройство в диспетчере устройств.

[pus]

Спасибо!

[Bratez]

Проблема решена?

[pus]

Да, спасибо. Вот думаю, может быть вернуть SuperAntiSpyware? Вроде бы когда она стояла, несколько месяцев, жизнь была поспокойнее. Или это просто совпадение...

[Bratez]

может быть вернуть SuperAntiSpyware?

Особого смысла в этом нет, одной Авиры достаточно.

[pus]

Спасибо!