Открыть внешний винчестер!!!

Здравствуйте!Есть такая проблема
Купил новый винт Samsung Story 1TbКомп его обнаруживает,устанавливает,но нигде не показывает и выскакивает окно "windows не может загрузить программу для установки volume обратитесь к поставщику".Вот зашел к вам,хоть вы и не поставщик.;)помогите,плииз.Наверное остатки борьбы с вирусом(((
Отформатил через Acronis,те же ..... ца, ничего не поменялось
Да!!! Еще не хочет открывать папку "региональные стандарты" и как то я закрыл насовсем язык. панель и не могу теперь найти,хотя переключалка работает!
Спасибо
[ATTACH]214554[/ATTACH]

[ATTACH]214555[/ATTACH]

[ATTACH]214556[/ATTACH]

- [URL="http://virusinfo.info/showthread.php?t=7239"]выполните в AVZ скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('C:\WINDOWS\system32\sdra64.exe');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
BC_DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]...после перезагрузки пришлите карантин, воспользовавшись ссылкой вверху темы - [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]


- [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксить в HijackThis[/URL] [CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Admin/LOCALS~1/Temp/msoclip1/01/clip_image002.gif[/CODE]

Здравствуйте,простите за дурацкий вопрос,но в карантине нет папки zip,что и как делать? А то я слабовато в этом понимаю((((
Извините еще раз!

[url]http://virusinfo.info/pravila.html[/url] Приложение 3. Как прислать запрошенные файлы.
Повторите логи.

Спасибо! Извините за невнимательность(( Очень много новой информации

Карантин пустой. Логи повторите.

Еще раз простите,но я заархивировал эти 2 файла в другую папку,и попытался ее загрузить в ссылку карантина,мне написали,что эти файлы уже были загружены.Или нужно что-то загрузить другое.То есть логи предыдущие?Типа sycheck и syscure?
Извините за непонятливость

Да, логи которые вы делали и прикрепили в сообщении #1 повторите.

Это те же,что делал вчера.

- имелось ввиду, что нужны свежие логи, а не вчерашние...

Логи,плииз

- а после выполнения первого скрипта хоть что-то поменялось в работе компьютера?.. какие замечания остались?

- кроме того, базы AVZ старые, от 21.08.2009 - необходимо обновить базы при помощи автоматического обновления (AVZ/Файл/Обновление баз)

ЗДравствйуте!К сожалению,пока ничего из проблем не исчезло.Такая же история и с винтом и с открытием "региональные стандарты"(((((
Вот присылаю новые логи

- [URL="http://virusinfo.info/showthread.php?t=53070"]сделайте логи MBAM[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

P.S. ;) намёк... [URL="http://virusinfo.info/showthread.php?t=9860"]"Как выгрузить антивирус avast!"[/URL]

Если я правильно понял, то вот лог с вирусами!

Простите,сразу не заметил об АВАСТ ,но...!!! В диспетчере задач пишет:
Операция не может быть завершена,отказано в доступе!!!
Чего делать???????
Спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 38 минут[/I][/B][/color][/size]

Отзовитесь,хелперы,плииииз!Сейчас такая же история как и свинтолм происходит с фотиком.Он его видит,устанавливает,ругается на Volume, но в проводнике видит.При этом фотки открыть ,а тем более скопировать вообще практически нереально.
А с винтом все тоже что и было.

Вот еще логи.Сначала удалил вообще Аваст,сделал первое действо,перегрузился,загрузил новый аваст,сделал второе действие и третье.Может так поможет.Но сейчас пробовал новый аваст выгрузить-та же беда - диспетчер не дает выключить аваст(((
Извините, если что не правильно!

Уважаемые хелперы,отзовитесь плиииз!!! Хоть что нибудь скажите!
А то непонятно или закрыли меня или чего-то ждать!!!
Пожалуйста!

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 50 минут[/I][/B][/color][/size]

Пока здесь ничего не дождался-порыл инет, нашел ссылку на недостающий файл: sfcfiles.dll нашел в таком же SP3 скопировал и пока все работает!!!! Может я конечно не прав, но скажите,плииз, тогда как надо!!

Профиксите в MВАМ
[CODE]
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.

Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.

Заражено файлов:
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.

[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\inetsrv\iissync.exe ','');
QuarantineFile('C:\Program Files\ACDSee32\CRACK\CR-ACD24.EXE ','');
QuarantineFile('C:\Program Files\Steinberg\Nuendo 2\UNWISE.EXE ','');
QuarantineFile('J:\WINDOWS\system32\dllcache\iissync.exe','');
QuarantineFile('C:\Program Files\MyCentria\MyCentriaUninstall.exe','');
DeleteFile('J:\System Volume Information\_restore{D54A2D5F-E551-4C37-A90B-5CD7258B461D}\RP3\A0000080.exe ');
DeleteFile('J:\System Volume Information\_restore{D54A2D5F-E551-4C37-A90B-5CD7258B461D}\RP3\A0000081.exe ');
DeleteFile('J:\System Volume Information\_restore{D54A2D5F-E551-4C37-A90B-5CD7258B461D}\RP3\A0000082.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Сейчас заработал "яык и региональные..." и языковая панель выскочила винт по-прежнему виден!Ура!
Спасибо большое!
В благодарность зайду)))!!