Показано с 1 по 7 из 7.

ошибка в setupapi.dll отсутствует:s (заявка № 24291)

  1. #1
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    15
    Вес репутации
    32

    Exclamation ошибка в setupapi.dll отсутствует:s

    После проведённого лечения выскакивает вышеуказанное сообщение. Соответственно не запускаются системные утилиты.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Пофиксить

    Код:
    O2 - BHO: Windows Internet Security - {81DBAB16-CA34-c433-BE80-11E6692428A8} - csrcs.dll (file missing)
    O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing)
    O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing)
    O2 - BHO: Microsoft copyright - {FFFFFFFF-BBBB-4146-86FD-A722E8AB3489} - sockins32.dll (file missing)
    O4 - HKLM\..\Run: [Hhjg5jfd93dftdf] C:\WINDOWS\TEMP\winlagon.exe
    O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe
    O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Администратор\svchost.exe
    O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
    O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Usеr\svchost.exe
    O4 - HKUS\S-1-5-18\..\Run: [abass] C:\WINDOWS\abass.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [winlogon] C:\Documents and Settings\LocalService\svchost.exe (User 'SYSTEM')
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BF8C8B44-15A7-478C-ACDC-636EBD14C47A}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
    O17 - HKLM\System\CS1\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
    O17 - HKLM\System\CS2\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7
    O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
    O17 - HKLM\System\CS3\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    O21 - SSODL: UpdateCheck - {FBD554C6-143A-4E3A-9963-C04A214906A4} - C:\WINDOWS\system32\msvfc32.dll
    O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing)
    O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing)
    O22 - SharedTaskScheduler: Hjkfj93dffd - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing)
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
     DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
     DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
     DelBHO('{81DBAB16-CA34-c433-BE80-11E6692428A8}');
     QuarantineFile('sockins32.dll','');
     QuarantineFile('kdrel.exe','');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\msvfc32.dll','');
     QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
     QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
     QuarantineFile('C:\WINDOWS\abass.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\svchost.exe','');
     QuarantineFile('C:\Documents and Settings\Usеr\svchost.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
     QuarantineFile('C:\DOCUME~1\USR~1\LOCALS~1\Temp\csrssc.exe','');
     DeleteService('Winyf52');
     DeleteService('Winry74');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winry74.sys','');
     DeleteService('tcpsr');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     DeleteService('Sye84');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Sye84.sys','');
     DeleteService('gmS52');
     QuarantineFile('C:\WINDOWS\System32\Drivers\gmS52.sys','');
     DeleteService('apcsvra');
     QuarantineFile('C:\Program Files\Common Files\System\apcsvra.dll','');
     DeleteService('aic32p');
     QuarantineFile('C:\WINDOWS\system32\drivers\gompj.sys','');
     DeleteService('Windows Internet Security');
     QuarantineFile('c:\windows\system32\mbdis.exe','');
     DeleteService('Google Online Services');
     QuarantineFile('C:\Documents and Settings\Usеr\ie_updates3r.exe','');
     DeleteService('apcsvra32');
     QuarantineFile('C:\Program Files\Common Files\System\apcsvra.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\sounddrv.sys','');
     DeleteFile('C:\Program Files\Common Files\System\apcsvra.exe');
     DeleteFile('C:\Documents and Settings\Usеr\ie_updates3r.exe');
     DeleteFile('c:\windows\system32\mbdis.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\gompj.sys');
     DeleteFile('C:\Program Files\Common Files\System\apcsvra.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\gmS52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Sye84.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winry74.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyf52.sys');
     DeleteFile('C:\DOCUME~1\USR~1\LOCALS~1\Temp\csrssc.exe');
     DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
     DeleteFile('C:\Documents and Settings\Usеr\svchost.exe');
     DeleteFile('C:\Documents and Settings\Администратор\svchost.exe');
     DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
     DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
     DeleteFile('C:\WINDOWS\abass.exe');
     DeleteFile('C:\WINDOWS\system32\kdrel.exe ');     
     DeleteFile('C:\WINDOWS\system32\djki397g.dll');
     DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
     DeleteFile('C:\WINDOWS\system32\msvfc32.dll');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('kdrel.exe');
     DeleteFile('sockins32.dll');
     DeleteFile('csrcs.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    ExecuteRepair(6 );
    ExecuteRepair(9 );    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    15
    Вес репутации
    32
    Карантин не был создан при выполнении скрипта, поэтому послал только "автокарантин".
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Читайте как прислать карантин в правилах,он и не должен создаваться.

  6. #5
    Junior Member Репутация
    Регистрация
    09.06.2008
    Сообщений
    15
    Вес репутации
    32
    Видимо недопонимаю.

    1. Выберите "Файл" - "Добавление в карантин по списку".
    2. В верхнем окне введите список файлов которые Вас просили прислать.
    Я нигде не вижу прямого указания какие файлы необходимо добавлять, кроме как указанные в скрипте командой "QuarantineFile".

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Их и нужноесли есть...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 44
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\temp\\sounddrv.sys - Rootkit.Win32.Agent.ko


  • Уважаемый(ая) chargetim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ошибка setupapi.dll отсутствует:s
      От с-е-р в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 07:36
    2. Ошибка в setupapi.dll отсутствует s
      От BYTERAT в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:59
    3. Ошибка setupapi отсутствует s
      От shnapy в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 22.02.2009, 04:35
    4. ошибка в setupapi.dll отсутствует:s
      От Лисичка в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 04:22
    5. Ошибка setupapi.dll Отсутствует: s
      От trommo в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.03.2008, 18:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00317 seconds with 21 queries