-
Junior Member
- Вес репутации
- 48
Проблема с звуком.И в OPERA : Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SetupAPI.dll
Нет звука при просмотре любых роликов или музыки в интернете. При загрузке браузера выдает ошибку: OPERA : Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SetupAPI.dll. Пожалуйста, окажите содействие в решении. В Мозиле просто не воспроизводит звук. Эксплорер не открывается.Переустановка ОС временно помогает.Помогите пожалуйста
Вложение 307771
Вложение 307772
Вложение 307773
Последний раз редактировалось Elaman93; 14.04.2011 в 22:27.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM
-
-
Junior Member
- Вес репутации
- 48
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 48
Не могу найти ЛОг,может быть после проверки надо было что то делать,я просто закрыл программу начал искать,а там объектов нет.
Добавлено через 18 минут
делаю повторное сканирование
Последний раз редактировалось Elaman93; 15.04.2011 в 14:08.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 48
-
c:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы
Удалите в МВАМ только указанные строки
Код:
Заражённые модули в памяти:
c:\program files\mozilla firefox\setupapi.dll (Trojan.Agent) -> No action taken.
Заражённые файлы:
c:\program files\mozilla firefox\setupapi.dll (Trojan.Agent) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 48
Как запустить консоль восстановления?я по инструкции не понял.пожалуйста помогите
Добавлено через 7 минут
откуда узнать установлена ли консоль восстановления или нет???
Добавлено через 2 минуты
что делать если в моем дистрибутиве нет winnt32.exe?
Добавлено через 29 минут
В моем дистрибутиве не было консоли восстановления.Сейчас пытаюсь установить консоль восстановления через другой дистрибутив.Это возможно?
Добавлено через 12 минут
Хочу сказать всем кто старался и конечно помогли мне большое человеческое СПАСИБО!!!Спасибо вам всем..После удаления двух файлов через MBAM звук вернулся в мой компьютер,но я не проделал указание
c:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы
Просто не смог,прошу помощи в решении этой проблемы.В моем дистрибутиве не оказалось файла winnt32.exe.Как я понял это и есть консоль восстановления.
Последний раз редактировалось Elaman93; 16.04.2011 в 16:52.
Причина: Добавлено
-
Распакуйте файл из вложения
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 48
Еще раз спасибо всем..После того как я удалил файлы из мозилы,в опере продолжала выскакивать окно и звука небыло.
OPERA : Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SetupAPI.dll.
я также удалил файл setupapi.dll в опере как и в мозиле.И это окно теперь не выскакивает и звук заработал.спасибо всем вам большое!!!
-
Junior Member
- Вес репутации
- 48
У меня появилась проблема.Теперь файл setupapi.dll появляется регулярно в корневых папках браузеров.Опера выдает опять ошибку,открывается ни с того ни с сего новое окно Эксплорера с сайтом google.ru.Когда этот файл находится в папке браузеров,звук не работает.Потом я удаляю файл и захожу в браузер,звук работает,ошибка в опере не появляется.Приходится удалять этот файл регулярно как только пропадает звук.Что делать помогите пожалуйста,Можно ли как нибудь защитить корневые папки браузеров,чтоб не создавался этот файл.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 48
теперь у меня компьютер перезагружается,и выходит синий экран смерти
c000021a
Компьютер перезагружается после запуска через 10 - 15 минут.и каждый раз синий экран смерти.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.BHO.blrm ( DrWEB: Trojan.WinSpy.1008, BitDefender: Gen:Variant.Buzy.1635, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Small-NSZ [Trj] )
-