-
Junior Member
- Вес репутации
- 50
Не определяются устройства (не находит драйвера)
На ноутбуке стоит WinXP Tablet PC Edition SP1.
При установке новых устройств (USB-флэшка или новый IDE ЖД) система не находит драйвера (даже для устройств Plug&Play). Если удалить уже установленное устройство, при следующей загрузке система так же не найдет на него драйвера (пробовал на CD-Rom и USB Root Hub).
В папке system32 многие файлы продублированны (в дубликате к имени файла добавляется (2) или (3)).
Пробовал:
Ставить SP2 - не помогло, откатил;
Исправлять реестр программами TuneUp utilities и RegOrganizer - аналогично.
В AVZ пункт "Восстановление настроек системы" пробовал все галки, кроме №18.
Кстати, в свойствах обозревателя в настройках сетевого подключения был прописан прокси, а в TCP/IP статические DNS. Поправил. Возможно, это прописал пользователь.
AVZ Мастер поиска и устранения проблем кроме стандартных "разрешен автозапуск ..." выдал "Время ожидания закрытия зависших приложений лежит за пределами допустимых значений" (пишу по памяти) - поправил.
К сожалению, дистибутива для востановления системы средствами Виндоус нет.
Нет ничего невозможного - есть маловероятное
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) indi, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
indi, здравствуйте.
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mailKmd.sys','');
QuarantineFile('C:\WINDOWS\system32\mailKmd.sys','');
QuarantineFile('c:\program files\launch manager\ctrlvol.exe','');
DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).
Так же просьба:
Сообщение от
indi
В папке system32 многие файлы продублированны (в дубликате к имени файла добавляется (2) или (3)).
Проверьте пару таких файлов на virustotal.com и дайте ссылки на исследования.
Сообщение от
indi
В AVZ пункт "Восстановление настроек системы" пробовал все галки, кроме №18.
Беспорядочное выполнение микропрограмм делать не нужно.
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
-
Junior Member
- Вес репутации
- 50
Нет ничего невозможного - есть маловероятное
-
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
-
Junior Member
- Вес репутации
- 50
Нет ничего невозможного - есть маловероятное
-
Junior Member
- Вес репутации
- 50
Какие ключи реестра отвечают за установку устройств plug&play, поиск драйверов и все что с этим связано?
Нет ничего невозможного - есть маловероятное
-
Удалите найденное в MBAM.
Повторите лог.
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
-
Junior Member
- Вес репутации
- 50
теперь совсем пустой. Проблема не решена.
Нет ничего невозможного - есть маловероятное
-
indi, сделайте лог GSI, посмотрим, что у Вас запущено.
Сообщение от
indi
Какие ключи реестра отвечают за установку устройств plug&play, поиск драйверов и все что с этим связано?
Можете почитать тут
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
-
Ссылку на отчет выложите сюда.
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
-
Junior Member
- Вес репутации
- 50
Нет ничего невозможного - есть маловероятное
-
Junior Member
- Вес репутации
- 50
Проблема почти решена: если при установке устройств вручную указывать папку c:\windows\inf - драйвера находит. Где в реестре прописана папка драйверов по умолчанию? Скорее всего там неверное значение стоит.
Нет ничего невозможного - есть маловероятное
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 7
- В ходе лечения вредоносные программы в карантинах не обнаружены
-