ошибка в setupapi.dll Отсуствует:s - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - ошибка в setupapi.dll Отсуствует:s (http://forum.oszone.net/showthread.php?t=139130)

ошибка в setupapi.dll Отсуствует:s

Не открываются елементы панели управления. Появляется сообщение Rundll ошибка в setupapi.dll Отсуствует:s

Следовала инструкциям
1. Cкачайте CureIt и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
2. Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
3. Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
4. Запустите AVZ и обновите базы (Файл - Обновление баз). В меню AVZM выберите "Установить драйвер расширенного мониторинга процессов". Выберите из меню Файл - Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
5. Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
6. Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
7. Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Внимание! Рекомендуется прикреплять требуемые файлы к первому сообщению в созданной вами теме раздела «Лечение систем от вредоносных программ»

Но базы обновилиль не полностью

Перед выполнением скрипта отключите антивирус. Включите брандмауэр Windows

Выполните скрипт в AVZ

Код:

 begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('E:\mjcnzo.exe','');

 QuarantineFile('C:\autorun.inf','');

 QuarantineFile('C:\WINDOWS\system32\04.tmp','');

 DeleteService('pxhiz');

 QuarantineFile('C:\WINDOWS\system32\drivers\qlgkjl.sys','');

 DeleteService('abp470n5');

 DeleteFile('C:\WINDOWS\system32\drivers\qlgkjl.sys');

 QuarantineFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s','');

 DeleteFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s');

RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);

 DeleteFile('C:\WINDOWS\system32\04.tmp');

 DeleteFile('C:\autorun.inf');

 DeleteFile('E:\autorun.inf');

 DeleteFile('E:\mjcnzo.exe');

ExecuteRepair(9);

ExecuteRepair(11);

ExecuteRepair(17);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by. В письме укажите ссылку на тему

Пофиксить в HiJack

Код:

 R3 - URLSearchHook: (no name) -  - (no file)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Обновить базы AVZ. Сделать новый комплект логов

E:\mjcnzo.exe - Packed.Win32.Klone.bj
Больше ничего интересного в карантин не попало