ошибка в setupapi.dll Отсуствует:s

[chopaklara]

Не открываются елементы панели управления. Появляется сообщение Rundll ошибка в setupapi.dll Отсуствует:s

Следовала инструкциям
1. Cкачайте CureIt и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
2. Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
3. Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
4. Запустите AVZ и обновите базы (Файл - Обновление баз). В меню AVZM выберите "Установить драйвер расширенного мониторинга процессов". Выберите из меню Файл - Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
5. Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
6. Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
7. Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Внимание! Рекомендуется прикреплять требуемые файлы к первому сообщению в созданной вами теме раздела «Лечение систем от вредоносных программ»

Но базы обновилиль не полностью

[thyrex]

Перед выполнением скрипта отключите антивирус. Включите брандмауэр Windows

Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\mjcnzo.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\04.tmp','');
DeleteService('pxhiz');
QuarantineFile('C:\WINDOWS\system32\drivers\qlgkjl.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\qlgkjl.sys');
QuarantineFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s','');
DeleteFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
DeleteFile('C:\WINDOWS\system32\04.tmp');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\mjcnzo.exe');
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполнить скрипт в AVZ.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by. В письме укажите ссылку на тему

Пофиксить в HiJack
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)


Обновить базы AVZ. Сделать новый комплект логов

E:\mjcnzo.exe - Packed.Win32.Klone.bj
Больше ничего интересного в карантин не попало