Printable View
Словил следующий глюк:
В проводнике Win7 не определяются флешки и usb плеер, при этом внешний жесткий диск usb определяется как и положено. В total comander ситуация та же.
Из защиты установлен kasperskiy 360 1/4; (им ничего подозрительного не нашел)
Может все-таки вирус?
Уважаемый(ая) [B]bajinda[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Чисто, видимо, с драйверами какие-то проблемы.
[NOTICE]Внимание !!! База поcледний раз обновлялась 04.09.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.45[/NOTICE]
На всякий случай обновите базы и переделайте логи.
Если это драйвера, то в какую сторону копать? Не работают только usb флешки, остальные usb девайсы в норме...
В папке C:\Windows\inf файлы usbstor.inf и usbstor.PNF есть?
[QUOTE=Vvvyg;1344486]В папке C:\Windows\inf файлы usbstor.inf и usbstor.PNF есть?[/QUOTE]
Да, присутствуют.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вот что еще нашел. В управлении дисками флешка опаределяется, но без буквы. Букву присвоить не дает.
Через "Управление дисками"?
Да, выскакивает таблица с сообщением об ощибке...
Прочитал, что виной может быть драйвер SPTD, нашел, удалил, нов реестре не дает удалить в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPTD\0000
Дайте себе права на эту ветку реестра.
Пробовал..."Не удалось сохранить изменение разрешений. Отказано в доступе."
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
HOME-ПК_2015-12-28_21-21-30.7z: 217.3 Кб превысил(а) предел на форуме
Как удалить из менеджера загрузок на сайте ранее загруженные файлы?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Уже нашел.
Кое что по образу нашлось. Выполняйте именно в такой последовательности.
Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.86.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\USERS\HOME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA\4.6.2.7_0\KASPERSKY PROTECTION
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA
delref %SystemDrive%\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX
delref D:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE
deltmp[/CODE]
Запустите uVS (start.exe в папке с утилитой), в открывшемся окне выберите "[B]Запустить под LocalSystem (максимальные права, без доступа к сети)[/B]".
Закройте все браузеры и открытые файлы.
В главном меню программы выберите "Скрипт" - "Выполнить скрипт находящийся в буфере обмена".
Нажмите "Выполнить".
После завершения выполнения скрипта в UVS меню Запустить -> Редактор реестра. И пробуйте удалить ту ветку реестра. Но, что-то подсказывает, что не поможет...
[QUOTE=Vvvyg;1346196]
В главном меню программы выберите "Скрипт" - "Выполнить скрипт находящийся в буфере обмена".
Нажмите "Выполнить".
После завершения выполнения скрипта в UVS меню Запустить -> Редактор реестра. И пробуйте удалить ту ветку реестра. Но, что-то подсказывает, что не поможет...[/QUOTE]
Не помогло, ветка не удаляется. Видимо придется переставлять систему. Голову уже сломал...
Программа uVS формирует список прог в автозагрузке? Что-то много там про яндекс пунктов?
CCleaner показывает в атозагрузке гораздо меньше...
Да, еще заметил-при открытии программ тупит запуск. Некоторое время после открытия окна после названия программы в заголовке пишет "не отвечает". Или это Каспер так работает?
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
Exec wevtutil.exe epl System %SystemRoot%\minidump\system.evtx
Exec wevtutil.exe epl Application %SystemRoot%\minidump\Application.evtx
Exec wevtutil.exe epl Security %SystemRoot%\minidump\Security.evtx
Exec pack\7za.exe a -t7z -mx9 -m0=ppmd:o=32:mem=512m Events.7z C:\Windows\minidump\*.evtx[/code]
В папке с UVS появится архив [B]Events.7z[/B], загрузите его на rghost.ru и дайте ссылку в теме.
После Нового года вернулся к проблеме. Система перестала запускаться окончательно, в безопасном режиме запуск занял минут 10. Устав мучиться проблему решил кардинально -сносом и переустановкой системы ибо супруга обещала невиданные казни за неспособность совладать с компом. Спасибо за помощь.
Видимо, система уже агонизировала...
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].