Не определяются устройства (не находит драйвера)

[indi]

На ноутбуке стоит WinXP Tablet PC Edition SP1.
При установке новых устройств (USB-флэшка или новый IDE ЖД) система не находит драйвера (даже для устройств Plug&Play). Если удалить уже установленное устройство, при следующей загрузке система так же не найдет на него драйвера (пробовал на CD-Rom и USB Root Hub).
В папке system32 многие файлы продублированны (в дубликате к имени файла добавляется (2) или (3)).
Пробовал:
Ставить SP2 - не помогло, откатил;
Исправлять реестр программами TuneUp utilities и RegOrganizer - аналогично.
В AVZ пункт "Восстановление настроек системы" пробовал все галки, кроме №18.
Кстати, в свойствах обозревателя в настройках сетевого подключения был прописан прокси, а в TCP/IP статические DNS. Поправил. Возможно, это прописал пользователь.
AVZ Мастер поиска и устранения проблем кроме стандартных "разрешен автозапуск ..." выдал "Время ожидания закрытия зависших приложений лежит за пределами допустимых значений" (пишу по памяти) - поправил.
К сожалению, дистибутива для востановления системы средствами Виндоус нет.

[Info_bot]

Уважаемый(ая) indi, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

indi, здравствуйте.

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('mailKmd.sys','');
 QuarantineFile('C:\WINDOWS\system32\mailKmd.sys','');
 QuarantineFile('c:\program files\launch manager\ctrlvol.exe','');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).

Так же просьба:

В папке system32 многие файлы продублированны (в дубликате к имени файла добавляется (2) или (3)).

Проверьте пару таких файлов на virustotal.com и дайте ссылки на исследования.

В AVZ пункт "Восстановление настроек системы" пробовал все галки, кроме №18.

Беспорядочное выполнение микропрограмм делать не нужно.

[indi]

http://www.virustotal.com/file-scan/...b5e-1306140144

http://www.virustotal.com/file-scan/...a25-1306140414

http://www.virustotal.com/file-scan/...a25-1306140567

Третий - это исходный файл без (2). Вирустотал говорит, что у дубликатов MD5 совпадает с оригиналами.

Спасибо за оперативность.

Проблема пока не решена.

[crush13]

indi, 5. Сделайте лог полного сканирования MBAM

[indi]

Лог пустой почти =(

[indi]

Какие ключи реестра отвечают за установку устройств plug&play, поиск драйверов и все что с этим связано?

[crush13]

Удалите найденное в MBAM.
Повторите лог.

[indi]

теперь совсем пустой. Проблема не решена.

[crush13]

indi, сделайте лог GSI, посмотрим, что у Вас запущено.

Какие ключи реестра отвечают за установку устройств plug&play, поиск драйверов и все что с этим связано?

Можете почитать тут

[crush13]

Ссылку на отчет выложите сюда.

[indi]

http://www.getsysteminfo.com/read.ph...39030710336678

[indi]

Проблема почти решена: если при установке устройств вручную указывать папку c:\windows\inf - драйвера находит. Где в реестре прописана папка драйверов по умолчанию? Скорее всего там неверное значение стоит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены