[Petya V4sechkin]

SerjioTT, загрузитесь в безопасном режиме и удалите.

[SerjioTT]

ДА!! Флешки открывает. Благодарю.
Но теперь не видит cdrom. в диспетчере устройств:
Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)

[Petya V4sechkin]

SerjioTT, аналогично в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e965-e325-11ce-bfc1-08002be10318}
удалите LowerFilters и перезагрузитесь.

[SerjioTT]

Petya V4sechkin,
в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e965-e325-11ce-bfc1-08002be10318}
LowerFilters было = gddcd - удалил
UpperFilters удалил значение
после этого всё завелось

БЛАГОДАРЮ!!!

[Hemisoft]

Добрый день! На рабочем компьютере система не читает флешки, в целом очень похоже на эту тему.
Система Windows 7 Professional 32 bit. Процессор Intel pentium Dual core 3 ГГЦ, 2 ГБ памяти. Локальная сеть без доступа к интернету, но обновления Windows доступны. В системе 2 пользователя, один локальный с правами администратора, другой доменный с обычными правами (из-под него работает сеть). Установлены Dr.Web, браузер, офис.
Проблема началась примерно 3 мес. назад: система не читает флешки ни в одном USB разъёме, при подключении иногда появляется окно "диск не отформатирован, отформатировать?", при попытке зайти через Мой компьютер появляется окно "Отказано в доступе".
Телефон подключается как устройство МТР без проблем, два принтера работают. На других ПК все флешки работают, файла autorun.inf нигде нет (что также подтверждено сисадмином )
Недавно, по другому поводу, переустановили ОС. На чистой системе флешки работали нормально. Но когда программист настроил сеть, установил антивирус и создал второго пользователя, проблема вернулась - причём неважно, захожу я от админа или от доменной учётки.
В диспетчере устройств никаких ошибок нет, пробовали удалить устройство, чтобы переустановился драйвер - безрезультатно.
В реестре эти разделы пустые:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
В настройках групповой политики, в разделе "съёмные запоминающие устройства" есть пункты - запретить доступ к устройствам, запретить чтение и т.д. - и там везде принудительно выставлено "отключить" (т.е. запрет снят).
В разделах
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
смущает наличие параметра "NoInstallClass = 1" - это так и должно быть? (см.фото)
В этих разделах "DwDevGuard" нигде не встречается.
Также прикладываю содержимое раздела HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices : Deny_All=0 (реестр4.png, реестр5.png)
Подскажите, где ещё можно поискать причину?..

[Petya V4sechkin]

Hemisoft, наблюдается ли проблема в безопасном режиме?

Но когда программист настроил сеть, установил антивирус и создал второго пользователя, проблема вернулась - причём неважно, захожу я от админа или от доменной учётки.

Так, может быть, вам лучше спросить этого программиста?

[Hemisoft]

Petya V4sechkin, да, в безопасном режиме всё то же самое.
У нас госучреждение - то, что нужно непосредственно для работы, вам сделают, а остальное - разбирайтесь сами, вы же умеете
Я пытался вспомнить, после чего возникла эта проблема, - тогда заменили мышь PS/2 на USB, обновили Firefox, и больше никаких устройств не подключали и ничего не устанавливали. Потом сделали откат системы, но он завершился с ошибкой, что-то вроде "не все данные удалось восстановить". Антивирус стоит уже не менее 2 лет, т.е. ранее такой проблемы не было. Система лицензионная.
Интересно, есть ли где-то логи, чтобы узнать, на каком этапе происходит отказ.
В понедельник, если не будет других мыслей, попробуем сделать бэкап и удалить LowerFilters и UpperFilters.

[Petya V4sechkin]

В понедельник, если не будет других мыслей, попробуем сделать бэкап и удалить LowerFilters и UpperFilters.

Не надо удалять, они у вас правильные.

Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь в Проводнике обратиться к съёмному диску, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[Hemisoft]

Записан весь промежуток от нажатия Enter в проводнике до появления окна "Отказано в доступе". С вашего позволения прикрепляю прямо сюда (размер всего 763 кб). Пароль в ЛС.
Там две опции сохранения, с фильтрами и без, на всякий случай включены оба файла.
Ради интереса, как в нём ориентироваться, надо найти вызов функции MessageBox и раскрутить всю цепочку до самого начала?

[Petya V4sechkin]

Hemisoft, в логе ничего подозрительного не заметил.

Возможно, Dr.Web блокирует доступ к съёмным носителям.