Sanitardiska + проводник не отображает съёмные диски

Здравствуйте, господа.

[U]Проблема 1.[/U] Уже ставшее пресловутым возникновение сообщения о системной ошибке и предложение загрузить программу с сайта sanitardiska. Проблема появилась примерно 2 месяца назад. Активируется каждый раз при первом подключении (после загрузки компьютера) к интернету. Старался закрывать выскакивающие сообщения и отказываться от любых предложений, но вполне мог случайно в каком-нибудь сообщении нажать ОК.
Последний раз данная проблема возникала вчера вечером. Сегодня подобных случаев не было. Могу предположить, что это из-за выполнения пункта 2 по проверке компьютера. Так как [I]DrWeb [/I]обнаружил и удалил трояна, к сожалению не смогу дать его название.

[U]Проблема 2.[/U] Explorer не видит подключаемые к USB съёмные запоминающие устройства, а именно: флэшка Transcend 1 GB, телефон Nokia N73 с SD-картой 2 GB в режиме передачи данных, фотоаппарат Panasonic DMC FZ-50 c любыми картами памяти.
При этом съёмные устройства определяются, дрова к ним при необходимости находятся автоматически. В разделе "Управление дисками" подключенные к USB устройства видны, но без назначенной буквы диска. Назначение буквы вручную проблемы не решает - Explorer по прежнему не отображает в "Моём компьютере" установленные съёмные устройства.
Наиболее вероятнная на мой взгляд причина возникновения данной проблемы - чистка реестра с помощью jv16 Power Tools 2008 c последующим полным удалением ошибочных путей и значений реестра.

У вас видны еще части McAfee и Trend Micro, а вот спайдер (часть DrWeb) почему-то не запущен.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
DeleteService('McAfeeFramework');
DeleteService('RichVideo');
QuarantineFile('C:\WIND06\system32\msi.dll','');
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25406[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - D:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll (file missing) [/CODE]

Происхождение этого вам извесно?
O17 - HKLM\System\CCS\Services\Tcpip\..\{80FB3DAC-7E4E-4A22-BC92-A393568AE073}: NameServer = 192.168.100.203,192.168.100.202

McAfee поставил по недоразумению. Удалял в тот же день. Поскольку утилиты деинсталляции вкомплекте не было, то удалял вручную файлы и с помощью jv16 - записи в реестре.

Trend Micro появился вчера при запуске HJTInstall.exe

192.168.100.203 и 192.168.100.202 - соответственно предпочтительный и альтернативный DNS красногорского провайдера RedNet. Договор на предоставление интернет-связи был активирован в начале мая сего года.
А что, вызывает какие-то подозрения?

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

Что делать дальше?

Ребята, ответьте, пожалуйста.
Сутки молчания что означают? Идёт поиск решения или нет возможости найти какое-либо решение? Неопределённость смущает больше, чем отрицательный резултат. Ответьте, если не сложно.
Кстати, первая проблема похоже устранилась, поскольку сообщения с предложением по загрузке sanitardiska больше не возникали.
Пока остаётся вопрос о том, что explorer не реагирует на подключаемые через USB диски.

[QUOTE=Сияние Ра;247241]Наиболее вероятнная на мой взгляд причина возникновения данной проблемы - чистка реестра с помощью jv16 Power Tools 2008 c последующим полным удалением ошибочных путей и значений реестра.[/QUOTE]
Есть в реестре такая настройка - не отображать в Проводнике определённые устройства. Может, и буква диска из-за этого автоматом не назначается.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer - посмотрите здесь.

в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies нет \Explorer
в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion есть \Explorer, но куда дальше? там порядка двадцати подпунктов.

Я не помню сейчас, как оно называется и где конкретно живёт. Книжка на работе...

Ну, то есть в понедельник могу надеятся?

Да, ещё. При диагностике после первого запуска AVZ и, соответственно, перезагрузки
1. фон рабочего стола поменялся с "Windows XP" на просто синий,
2. в "Моём компьютере" появился ярлык Веб-папки.

Это вам настройки рабочего стола и проводника сбросили. Фон сами поменяйте на какой хотите, а веб-папки убираются вот так:
[code]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

Да, pig, спасибо. Собственно, я так и подумал.
Жду настройки реестра.

Третий день без позывов к sanitardiska, красота. Будем считать, что Проблему 1 разрешили. Причём достаточно было запустить DrWeb - CureIT и дождаться окончания быстрой проверки. Так что спасибо всем участвовавшим в помощи и всем сопережевавшим. И тем кто всё это VirusInfo придумал тоже благодарствую.

Чего-то pig затерялся. Может ещё кто сможет помочь с Проблемой 2?

Ключ: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
Параметр: NoDrives
Запрещает отображение дисков с определёнными буквами в Проводнике. Тип: REG_DWORD, каждой букве соответствует один бит. Самый младший - A.

В HKEY_CURRENT_USER названного раздела не нашёл. Есть в HKEY_USERS: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer с параметром NoDrivesTypeAutoRun, тип REG_DWORD, значение 0х00000091 (145).
Обнуление данного значения без перегрузки к появлению дисков в Explorer не приводит. А после перегрузки значение восстанавливается.

Я правильно понимаю, что надо создать в реестре ключ HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\ ?
Какое значение тогда нужно присвоить, чтобы появились диски в проводнике?

Если нет ключа, то создавать не надо. По умолчанию показ дисков политиками не блокируется.
А если в Управлении дисками свойства USB-тома поглядеть - что напишет?

Сегодня вечером посмотрю, а что искать?

Просто правой кнопкой по тому и выбрать Свойства. А что там может быть - без понятия. По идее, должно обычно еокошко свойств открыться. Размеры, тип файловой системы...

Подключил фотоаппарат с флэшкой 2 ГБ. В управлении дисками о нём пишут: Диск 1 без буквы, ёмкость что-то около 1980 МБ (точно не помню), FAT, подключен, исправен. Вообщем всё тоже самое, что и на компе, где подобной проблемы нет. В свойствах тома также никакой подозрительной информации нет.
Вообще складывается такое ощущение, что просто где-то в свойствах проводника запрещено отражать съёмные устройства. Но, не нашёл.

А если чем-нибудь альтернативным посмотреть, типа FAR, TC, FreeCommander?

Никогда не было необходимости в таких программах. Скачивать надо. Но, я так понимаю, мы дошли уже до стадии, когда пальцем в небо?
Попробую на выходных чё-нить выудить с их помщью.

Проверить вашу идею с настройками Проводника.

А сделайте пожалуйста так:
AVZ->"Файл"->"Исследование системы"
с такими настройками, после чего полученный лог прицепите сюда.

Хорошо, сегодня вечером отпишусь.

Kuzz. Получите. Распишитесь.

у вас есть возможность установить сп3 ... ?

Да.

попробуйте установить ... есть вероятность что поможет ...

Ну что ж так сразу с места да в карьер. Большая вероятность то? А понять, а разобраться? А вдруг не поможет, да система криво отреагирует на нововливание? Вместо положительного результата траблы и потерянное время.
Проще решение должно быть, надёжнее.

разобраться конечно можно ... разборки нужно начать с удаления даймон тулз ... чаще всего виноват именно он ...
а сп 3 все равно ставить нужно, да и реестр он обновляет ...

Попробовал вставить флэшку при открытом TotalComander.
В управлении дисками флэшка отразилась как Диск 1 без буквы. ТС её не отобразил, даже после его перезапуска.
После присвоения буквы диску в ТС в перечне дисков эта буква сразу же отразилась. Диск стал доступен для открытия.
Тем не менее в Explorer флэшка попрежнему никак не отобразилась.

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

To V Bond. Ничего не имею против удаления DaemonTools, тем более, что в настоящее время я его не использую. Но не вижу оснований, поскольку втечении двух лет в присутствии DT обсуждаемой проблемы никогда не возникало. К тому же сейчас он отключён от автозагрузки.

[QUOTE=Сияние Ра;251611] Ничего не имею против удаления DaemonTools, тем более, что в настоящее время я его не использую. Но не вижу оснований, поскольку втечении двух лет в присутствии DT обсуждаемой проблемы никогда не возникало. К тому же сейчас он отключён от автозагрузки.[/QUOTE]
это вы так думаете что он отключен ... драйвер активен и работает ...

[quote=V_Bond;251682] драйвер активен и работает ...[/quote]
На моём DaemonTools отсутствует деинсталятор, в "Удаление и установка программ" он не отображается. Как в таком случае [B]грамотно [/B]деактивировать драйвера DT? Или надо полностью его удалять с диска и чистить реестр от несуществующих путей?

Ошибся. Деинсталятор DT имеется, но при его запуске получаю сообщение "Setup is unable to validate installation".

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 2 минуты[/I][/B][/color][/size]

[U]Проблема 2[/U] решена. Отчитаюсь позже.
А пока ещё вопрос. В отчёте после процедуры "AVZ->"Файл"->"Исследование системы"->Службы и драйвера" некоторые строки оказались помеченными жёлтым цветом (драйвера DrWeb, McAfee, TrendMicro, DaemonTools). Что это обозначает и как от этого избавиться?
Насколько понимаю, это службы, работа которых нарушает или способна нарушить здоровье системы. Но вот как правильно скорректировать подобную ситуацию - для меня вопрос.

[QUOTE=Сияние Ра;252681]
А пока ещё вопрос. В отчёте после процедуры "AVZ->"Файл"->"Исследование системы"->Службы и драйвера" некоторые строки оказались помеченными жёлтым цветом (драйвера DrWeb, McAfee, TrendMicro, DaemonTools). Что это обозначает и как от этого избавиться?
.[/QUOTE]
это обозначае только то что их нет в базе безопасных авз ....
DrWeb, McAfee, TrendMicro - всех тороих нужно деинсталировать затем установить и только 1 ....
DaemonTools - можно удалить так ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('sptd');
DeleteFile('C:\WIND06\system32\Drivers\sptd.sys');
DeleteFile('\WIND06\System32\Drivers\SPTD8973.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Ребята, всем огромное спасибо за участие.
Спасибо создателям форума вообще, а также за существование грамотного алгоритма диагностики, использование которого без участия хэлперов помогло решить первую проблему, обозначенную в этой теме.
Спасибо [B]Kuzz[/B] за быстрое реагирование на размещённую тему.
Спасибо [B]V_Bond[/B] за то, что ближе всех подобрался к причине второй проблемы.
Спасибо [B]pig [/B]за попытки помочь.

Дело, как и предположил [B]V_Bond[/B], оказалось в DaemonTools, поскольку снос его драйверов позволил Explorer'у отобразить съёмные диски. Но, всё же не это явилось первопричиной проблемы.
Основной причиной является недоработка Microsoft'а, что они признают документально: [URL]http://support.microsoft.com/kb/297694/ru[/URL]
Именно этот трабл не позволял драйверам DaemonTools корректно работать с системой.

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

И ещё, к модераторам. Ребята, переименуйте название темы из "Sanitardiska" скажем в "Sanitardiska + проводник не отображает съёмные диски", а то форумчанам сложнее будет находить решение 2-й проблемы при подобных случаях.