Изменение реестра (включение автозапуска)

[kameton]

Ув. камарады!
Видимо в результате лечения были сделаны изменения и флешки перестали запускаться автоматом. (Естественно полезная вещь для борьбы с вирусней!)
Теперь така ситуевина, не определяется новый внешний жесткий диск на USB. Полагаю, что на нем прога (драйвер), которая ставится автозапуском.
Может подскажите как вкл и выкл автозапуск.
Можно ли это сделать с помощью AVZ?

Заранее благодарен

[pig]

С помощью AVZ можно только отключить. А управлять туда-сюда лучше либо через редактор реестра, либо через групповые политики.
Какая система? Диск вообще никак не определяется или проявляется в зачаточном состоянии?
Вообще чтобы с диска что-нибудь автозапустилось, он до того уже должен определиться как диск. То есть, все этапы от "обнаружено новое устройство" до "устройство установлено и готово к работе" должны быть пройдены.

[PavelA]

Подключать желательно после окончательной загрузки системы. У меня сотовый не определяется, если я его втыкаю при включении компьютера.

Да, и еще. Если пытались ставить и попытка получилась неудачной, то через "Диспетчер устройств" надо вычистить это устройство.

[kameton]

А управлять туда-сюда лучше либо через редактор реестра, либо через групповые политики.

Как это сделать, где можно почитать. В сетке нашел статью, но уж больно мудрено там понаписали.

Какая система? Диск вообще никак не определяется или проявляется в зачаточном состоянии?

XP pro
определяется как новое устройство (как флешка)
выскакивает сообщение, что устройство Volume не установлено Windows не находит для него программу обратитесь к производителю.

В руководстве написано, что файлы с драйвервми находятся в корневом каталоге устройства.
Попробовал скачал драйвера с сайта, при запуске их пишет: Подключите устройство и стартуйте программу заново

Добавлено через 3 часа 25 минут

Проверил в каком состоянии Отключение автозагрузки в Групповой политике http://www.gcmsite.ru/?pg=art&id=flash-autoexec

У меня Отключить автозапуск - Не задана

т.е. автозапуск в Групповой политике не отключен

[Virtual]

kameton, поверьте вам не нужно обратно автозапуск!. если хочеш узнать что-ж всетаки само должно было запустится, достаточно глянуть в файл Autorun.inf в корне диска.

ЗЫ имхо проблема в другом.

[PavelA]

Думаю, мануал надо почитать и строго выполнить порядок действий: что сначала подключать, а что потом.

Модель диска озвуч. Скачаем доку, почитаем.

[DoggoD]

...устройство Volume не установлено Windows не находит для него программу обратитесь к производителю...

99,9% действие/последствия вируса.. на днях лечил машину с тем же самым "устройство Volume не установлено".. вам в Помогите! (почти) однозначно..
смотреть ветку hklm\software\microsoft\windows nt\winlogon
параметр shell.. но это так на вскидку..

[kameton]

http://virusinfo.info/showthread.php?t=52934</SPAN>
моя тема проверки на зловреда (от 25.08 )

девайс - transcend 320gb TS320GSJ25M

[Virtual]

kameton, демон толс или алкоголь стоит? драйвер sptd.sys может гадить или кто через него. так предположение.
попробуй его удалить, потом удалить твй диск (в диспетчере устройств), потом диск отключить от компа, и перегрузится.

[meir]

Здравствуйте была подобная ситуация.
Воспльзуйтесь програмкой USBDeview.exe(она бесплатная), найдите в списке свое устройство и сделайте unistall. Попробуйте отключить расширенный хост контроллер (в диспетчере устройств Usb device), Деинсталируйте daemon tools, удалите sptd.sys secdrv.sys sptd????.sys (???? = цифры) из system32\drivers\ , в диспетчере устройств-скрытых устройствах-non plug-n-play - SPTD тоже. Измените [HKEY_CORRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDrives"=hex(3):00,00,00,00. Но в первую очередь проверьтесь по правилам. Еще возможно повредились inf файлы для установки usb device, (Usbstor.pnf, Usbstor.inf) может кто-нибудь их выложит, либо sfc/scannow.

[kameton]

демон толс или алкоголь стоит?

Чего это за звери?

драйвер sptd.sys может гадить или кто через него.

Что за драйвер и где он должОн быть?

потом удалить твй диск (в диспетчере устройств),

моего диска нет в диспетчере (он не отображается)

Добавлено через 2 минуты

Попробуйте отключить расширенный хост контроллер (в диспетчере устройств Usb device),

Пож поподробнее, т.к. не являюсь профессионалом и не лазаю в систему ежедневно)))

Деинсталируйте daemon tools, удалите sptd.sys secdrv.sys sptd????.sys (???? = цифры) из system32\drivers\ , в диспетчере устройств-скрытых устройствах-non plug-n-play - SPTD тоже. Измените [HKEY_CORRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDrives"=hex(3):00,00,00,00. Но в первую очередь проверьтесь по правилам. Еще возможно повредились inf файлы для установки usb device, (Usbstor.pnf, Usbstor.inf) может кто-нибудь их выложит, либо sfc/scannow.

Как енто сделать???

[PavelA]

Чего это за звери? - виртуальный СД-диск

[kameton]

виртуальный СД-диск

да нет вроде ничего не ставил

[Virtual]

kameton, раз ничего не ставил, то какого черта у тебя стоит драйвер перехватчик sptd.sys ? //взято с твоих логов в помогите

[kameton]

Я конечно понимаю желание подчеркнуть образованность, но вопрос в плоскости желания помочь...


USBDeview.exe сдел unistall, подключил диск...он снова инсталировался и отобразился в окне утилиты
удалил sptd.sys И secdrv.sys - перегрузил результат прежний(



Пишет "Ошибка программы установки устройства"

Виндовс не удалось загрузить программу для установки Volume.


файлы Usbstor.pnf, Usbstor.inf может кто выложит
Заранее спасибо

[meir]

Я конечно понимаю желание подчеркнуть образованность, но вопрос в плоскости желания помочь...


USBDeview.exe сдел unistall, подключил диск...он снова инсталировался и отобразился в окне утилиты
удалил sptd.sys И secdrv.sys - перегрузил результат прежний(



Пишет "Ошибка программы установки устройства"

Виндовс не удалось загрузить программу для установки Volume.


файлы Usbstor.pnf, Usbstor.inf может кто выложит
Заранее спасибо

Зайдите в Свойства компьютера - Оборудование - Диспетчер устройств - Щелкните вверху на пункте вид - Выберите "Показать скрытые устройства" - в поле с оборудованием найдите "Драйверы устройств не Plug and play" найдите SPDT и удалите. Запустите прилагаемый файл реестра. Замените Usbstor.pnf, Usbstor.inf в папке windows\inf (папка скрытая,- если не увидите зайдите в сервис - свойства папки - вид - показать скрытые файлы и папки). Разархивируйте genericrepairreg.rar, на полученном файле нажмите правой кнопкой мыши - выберите "Установить". На других ПК подопытная флешка работает? Чтобы отключить Расширенный хост контроллер выполните :
Зайдите в Свойства компьютера - Оборудование - Диспетчер устройств - на поле с оборудованием "Контроллеры универсальной последовательной шины USB" - Найдите Расширенный хост контроллер - ПКМ - Отключить - после этого вставляйте флешку.

[meir]

Плюс к предыдущему ответу выполните лог в AVZ

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\System32\tssdis.exe','' );
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.s ys','');
DeleteService('sptd');
QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.s ys','');
DeleteFile('C:\WINDOWS\system32\Drivers\sptd.sys') ;
DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys') ;
DeleteFile('C:\WINDOWS\System32\tssdis.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Curren tControlSet\Services\Eventlog\System\TermServSessD ir','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Надеюсь что не нарушил правила форума, если нарушил,- ответ удаляйте.
Кстати если нужно вернуть автозапуск Воспользуйтесь програмкой

[Karlson]

Плюс к предыдущему ответу выполните лог в AVZ

Вы тогда скрипт поправьте, пробел после копипаста влез..

RegKeyParamDel.....TermServSessD ir','EventMessageFile');

[PavelA]

Тег CODE надо использовать, а вообще-то это не по нашим Правилам.

Я не стал "замечание" выписывать, пятница все же.

[meir]

Тег CODE надо использовать, а вообще-то это не по нашим Правилам.

Я не стал "замечание" выписывать, пятница все же.

Пасиба