ZeLiK
14-02-2011, 01:53
Приветствую, уважаемые! :hi:
С непонятного мне момента перестали открываться (в обычном режиме) флешки, cd\dvd-диски, и другие съёмные устройства (мобильники, фотокамеры etc). Однако, зайдя в безопасный режим, все эти ЗУ работают в норме - доступ есть, содержимое доступно, в общем всё Ок!
Прошу оказать помощь в исправлении данной проблемы.
По данной тематике многие направят меня в поиск, но возражу, что там уже был, пробовал многие способы восстановления и диагностики, но ничего не помогло. В тоже время, я не отрицаю, что чего-то мог упустить, не понять.
Что пробовал (Что, где, результат):
Переустановил бы ОС, да всё же это крайний случай\вариант.
Используется учётная запись Администратора, именуемая "ZeLiK". Конфигурация описана в msinfo32.txt одноимённой утилитой.
0. В "Свойствах папки" включены всевозможные отображения, т.е. все скрытые файлы и папки (на не съёмных ЗУ) реально видны.
1. Запускать недостающие-незапущенные службы, дошёл до максимума - толку нет.
2. Запускать ОС "начисто", используя "msconfig". Настройка производилась руководствуясь статьёй на "oszone". Выключая службы, автозагрузку. Затем включая поочерёдно, то одно, то другое. Результата нет.
3. Проверялся на вирусы неоднократно (проблеме уже почти месяц, каждую неделю проверял полностью NOD32, AVZ, CureIt, Kav.Tools с актуальными базами).
4. Чистил ветки реестра программой usboblivion, и после неё ручками\аккуратно следующие ветки:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DeviceDisplayObjects\InterfaceInformation\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\DeviceClasses \{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DeviceDisplayObjects\InterfaceInformation\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Storage
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\STORAGE (и другие) - Вроде чистил, а вообще прав не хватает, кои и получить не возможно.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB (и другие) - Аналогично со STORAGE.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR (и другие) - Аналогично со STORAGE.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{3abf6f2d-71c4-462a-8a92-1e6861e6af27} - Не помню, было ли там что на тему Съём. ЗУ или нет...
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
До кучи потёрты файлики:
C:\Documents and Settings\Администратор\Application Data\Microsoft\Office\Последние файлы\;
C:\Documents and Settings\Администратор\Recent\
C:\Temp\
C:\WINDOWS\Prefetch\
C:\WINDOWS\Temp\
Да, INF-файлы не удалял.
5. Конфигурация по умолчанию, руководствуясь http://oszone.net/5613/
Результата нет.
6. SPTD. http://www.duplexsecure.com/downloads
SPTD for Windows 2000/XP/2003/Vista/Windows 7 (32 bit)
Version: 1.76
Обновлял, удалял, устанавливал. Толку нет.
7. Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. http://forum.oszone.net/thread-98169.html
8.1.1. Сделал.
8.1.2. Восстановление отключено вовсе (включать не планирую за ненадобностью и "погоней за свободное место").
8.2.1. CureIt от 7.2.11. Нашёл лишь мною ранее установленный "RAdmin". Отчёт прилагаю.
8.2.2. Kaspersky Virus Removal Tool (AVPTool) от 7.2.11. Тоже "что-то" нашлось, но, думаю, это не влияет на текущую проблему. Лог-файл сканирования сохранён. А так же отчёт (во вкладке "ручное лечение").
8.3.1. Что отключить надо, это понятно, не понятно одно - зачем оставлять\запускать IE? Чтоб спровоцировать "заразу"\проблему или читать сию статью?
8.3.2. Отчёт сделал. Не путать с отчётом из п.2.2. Т.к. в 2.2. старый, а здесь новейший.
... ещё что-то вспомню, напишу.
Добавлено 14.02.2011 в 9:33:
От USB прекрасно работает во всех режимах беспроводная оптическая мышь "Defender".
В приложении "info.zip" содержатся все отчёты, требуемые по правилам форума, темы и не только.
Добавлено 14.02.2011 в 17:50:
Архив, кажеться, битый, часов в 11-12 по МСК перезалью.
Благодарю за внимание:bow:, ожидаю Ваших ответов.
С непонятного мне момента перестали открываться (в обычном режиме) флешки, cd\dvd-диски, и другие съёмные устройства (мобильники, фотокамеры etc). Однако, зайдя в безопасный режим, все эти ЗУ работают в норме - доступ есть, содержимое доступно, в общем всё Ок!
Прошу оказать помощь в исправлении данной проблемы.
По данной тематике многие направят меня в поиск, но возражу, что там уже был, пробовал многие способы восстановления и диагностики, но ничего не помогло. В тоже время, я не отрицаю, что чего-то мог упустить, не понять.
Что пробовал (Что, где, результат):
Переустановил бы ОС, да всё же это крайний случай\вариант.
Используется учётная запись Администратора, именуемая "ZeLiK". Конфигурация описана в msinfo32.txt одноимённой утилитой.
0. В "Свойствах папки" включены всевозможные отображения, т.е. все скрытые файлы и папки (на не съёмных ЗУ) реально видны.
1. Запускать недостающие-незапущенные службы, дошёл до максимума - толку нет.
2. Запускать ОС "начисто", используя "msconfig". Настройка производилась руководствуясь статьёй на "oszone". Выключая службы, автозагрузку. Затем включая поочерёдно, то одно, то другое. Результата нет.
3. Проверялся на вирусы неоднократно (проблеме уже почти месяц, каждую неделю проверял полностью NOD32, AVZ, CureIt, Kav.Tools с актуальными базами).
4. Чистил ветки реестра программой usboblivion, и после неё ручками\аккуратно следующие ветки:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DeviceDisplayObjects\InterfaceInformation\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\DeviceClasses \{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DeviceDisplayObjects\InterfaceInformation\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Storage
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\STORAGE (и другие) - Вроде чистил, а вообще прав не хватает, кои и получить не возможно.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB (и другие) - Аналогично со STORAGE.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR (и другие) - Аналогично со STORAGE.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{3abf6f2d-71c4-462a-8a92-1e6861e6af27} - Не помню, было ли там что на тему Съём. ЗУ или нет...
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
До кучи потёрты файлики:
C:\Documents and Settings\Администратор\Application Data\Microsoft\Office\Последние файлы\;
C:\Documents and Settings\Администратор\Recent\
C:\Temp\
C:\WINDOWS\Prefetch\
C:\WINDOWS\Temp\
Да, INF-файлы не удалял.
5. Конфигурация по умолчанию, руководствуясь http://oszone.net/5613/
Результата нет.
6. SPTD. http://www.duplexsecure.com/downloads
SPTD for Windows 2000/XP/2003/Vista/Windows 7 (32 bit)
Version: 1.76
Обновлял, удалял, устанавливал. Толку нет.
7. Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. http://forum.oszone.net/thread-98169.html
8.1.1. Сделал.
8.1.2. Восстановление отключено вовсе (включать не планирую за ненадобностью и "погоней за свободное место").
8.2.1. CureIt от 7.2.11. Нашёл лишь мною ранее установленный "RAdmin". Отчёт прилагаю.
8.2.2. Kaspersky Virus Removal Tool (AVPTool) от 7.2.11. Тоже "что-то" нашлось, но, думаю, это не влияет на текущую проблему. Лог-файл сканирования сохранён. А так же отчёт (во вкладке "ручное лечение").
8.3.1. Что отключить надо, это понятно, не понятно одно - зачем оставлять\запускать IE? Чтоб спровоцировать "заразу"\проблему или читать сию статью?
8.3.2. Отчёт сделал. Не путать с отчётом из п.2.2. Т.к. в 2.2. старый, а здесь новейший.
... ещё что-то вспомню, напишу.
Добавлено 14.02.2011 в 9:33:
От USB прекрасно работает во всех режимах беспроводная оптическая мышь "Defender".
В приложении "info.zip" содержатся все отчёты, требуемые по правилам форума, темы и не только.
Добавлено 14.02.2011 в 17:50:
Архив, кажеться, битый, часов в 11-12 по МСК перезалью.
Благодарю за внимание:bow:, ожидаю Ваших ответов.