После удаления троянов не отображается DVD-привод

[MihailKrasnodar]

Здравствуйте!
Сделал полную проверку Dr.Web в безопасном режиме с отключенным восстановлением системы. После удаления более десятка файлов перестал отображаться DVD-привод, а в "Диспетчере устройств" напротив него написано "Драйвер этого устройства успешно загружен, но само устройство не обнаружено (код 41)".
Вторая проблема - не включается восстановление системы - "Ошибка при включении/отключении одного или нескольких устройств".
Прикладываю логи.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\TEMP\synsql.exe','');
 QuarantineFile('C:\WINDOWS\system32\609ba839.exe','');
 QuarantineFile('C:\WINDOWS\system32\hiyvsw.exe','');
 QuarantineFile('C:\WINDOWS\system32\mxcikqlg.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\zjwujc.exe','');
 QuarantineFile('c:\documents and settings\Администратор\wuaucldt.exe','');
 QuarantineFile('setupapi.exe','');
 DeleteFile('setupapi.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','IE8_02');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce','IE8_02');
 RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce','IE8_02');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','IE8_02');
 DeleteFile('c:\documents and settings\Администратор\wuaucldt.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 DeleteFile('C:\WINDOWS\system32\zjwujc.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\mxcikqlg.dll');
 DeleteFile('C:\WINDOWS\system32\hiyvsw.exe');
 DeleteFile('C:\WINDOWS\system32\609ba839.exe');
 DeleteFile('C:\WINDOWS\TEMP\synsql.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','synsql');  
 QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(20);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[MihailKrasnodar]

Привет, земляк! Я из Елизаветки.
Карантин отправил.
Логи прикладываю.

[olejah]

Елизаветку знаем конечно бывали, я сам городской...

Плохого не вижу, что с проблемой?

[MihailKrasnodar]

Елизаветку знаем конечно бывали, я сам городской...

Плохого не вижу, что с проблемой?

Всё заработало. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows.o
  2. c:\\windows\\system32\\mxcikqlg.dll - Backdoor.Win32.IRCNite.bfg ( DrWEB: Trojan.DownLoader1.27910, BitDefender: Trojan.Generic.4932287, AVAST4: Win32:Zbot-MVW [Trj] )