Printable View
При запуске компьютера на панели задач в значках запущенных программ появляется значок поиска драйверов для нового оборудование. Сообщение в окошке:[I][B]Найдено новое оборудование. Идет поиск драйверов[/B].
[/I]
В диспетчере устройств появилось появилось [B]новое неизвестное устройство[/B]. Хотя фактически никакого нового железа не устанавливалось.
Помогите, пожалуйста!
Уважаемый(ая) [B]pus[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
выполните скрипт в AVZ
[CODE]begin
ExecuteStdScr(6);
RebootWindows(false);
end.[/CODE]
компьютер перезагрузится, что с проблемой ?
+ G:\autorun.inf вам знаком ? также рекомендую отключить автозапуск с флешек, и всего кроме CD для этого выполните скрипт
[CODE]begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end.[/CODE]
Файл сохранён как 120309_185714_virusinfo_files_I_4f5a528a925e8.zip
Размер файла 12869294
MD5 2d670c2389c27ef95b287c3f248a9a13
Выполнил первый скрипт. После перезагрузки тоже, что и было - не помогло :(
Сейчас выполню второй скрипт.
Спасибо за помощь!
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
Да, и попытался отключить с помощью второго скрипта автозапуск, но он, вроде бы, сохранился. Во всяком случае Avira его, как обычно, заблокировал.
[quote="pus;875089"]Во всяком случае Avira его, как обычно, заблокировал.[/quote]
кого Авира заблокировала? на время выполнения скрипта антивирус надо отключать.
Проблема исчезла? Если нет покажите скрин что написано в свойствах устройства.
[quote="regist;875078"]G:\autorun.inf вам знаком ?[/quote]
ответа так и не увидел.
Выполнил скрипты с отключенным антивирусом. Все то же самое - сообщение появляется.
Вот скрин диспетчера устройств:
[ATTACH=CONFIG]355285[/ATTACH]
В окошке свойств откройте вкладку [I]Сведения[/I], там должен быть идентификатор устройства. По нему мы сможем понять, что это такое.
В этой вкладке указан код экземпляра устройства: ROOT\ LEGACY_SASKUTIL\0000
Еще нужна какая-то информация оттуда?
[quote="pus;876134"]ROOT\ LEGACY_SASKUTIL\0000[/quote]Похоже это от SuperAntiSpyware
Да, да! Его-то я и снес перед этим! А что мне теперь делать? Снова установить? Посоветуйте, если можно.
И ещё: на одном профиле стало постоянно выскакивать окошко Windows, в котором предлагается защитить компьютер от несанкционированного действии этой программы (профиль без прав администратора, а ОС - Windows XP). И нажимаешь [I]ОК [/I]или[I] Отмена [/I]все равно окошко возникает буквально через минуту снова. На этом же профиле компьютер просто выключился.
[quote="pus;876364"]Да, да! Его-то я и снес перед этим! А что мне теперь делать? Снова установить? Посоветуйте, если можно.[/quote]
просто удалите это устройство в диспетчере устройств.
Спасибо!
Проблема решена?
Да, спасибо. Вот думаю, может быть вернуть SuperAntiSpyware? Вроде бы когда она стояла, несколько месяцев, жизнь была поспокойнее. Или это просто совпадение...
[quote="pus;878465"]может быть вернуть SuperAntiSpyware?[/quote]
Особого смысла в этом нет, одной Авиры достаточно.
Спасибо!