Ошибка setupapi.dll отсутствует:s

[с-е-р]

при загрузке системы появляется Windows Warning Message! "Spyware detected on your computer!" и затем несколько окон с "Ошибка setupapi.dll отсутствует:s". проверка разлчными антивирусами результатов не дает кто виноват и что делать?

Добавлено через 12 минут

точнее, антивирусы что то находили, лечили, но изменений никаких

Добавлено через 1 минуту

и еще: как тепер удалить DrWeb, чтоб установить Касперского?

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[с-е-р]

дошел до : 7. Отключите восстановление системы (Windows Me/XP). *смотрите далее Приложение 1. - и все!!!
при попытке войти в "Свойства" (XP) - вываливается то же самое: "Ошибка setupapi.dll отсутствует:s"
???

[Bratez]

Пропустите пока пункт об отключении восстановления.

[с-е-р]

спасибо, попробую дальше...

[с-е-р]

ну вот:

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 QuarantineFile('C:\WINDOWS\system32\search32.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteService('Winvd07');
 DeleteService('Winsa65');
 DeleteService('Winip18');
 DeleteService('Tdk30');
 DeleteService('WmiApSrvwinmgmt');
 DeleteService('winmgmtWmdmPmSNThemes');
 DeleteService('WebClientProtectedStorage');
 DeleteService('seclogonTermService');
 DeleteService('seclogonRasMan');
 DeleteService('SamSsHTTPFilter');
 DeleteService('RpcLocator BackItUp Scheduler 3');
 DeleteService('RemoteRegistryhelpsvc');
 DeleteService('NetmanEventSystemRasMan');
 DeleteService('NetDDENetlogon');
 DeleteService('gusvcxmlprovAlerter');
 DeleteService('EventSystemRasMan');
 DeleteService('dmserverAudioSrv');
 DeleteService('Dnscache BackItUp Scheduler 3');
 DeleteService('DhcpBrowser');
 DeleteService('DcomLaunchVSS');
 DeleteService('COMSysAppwinmgmt');
 DeleteService('BITSwuauserv');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tdk30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winip18.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsa65.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvd07.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxg75.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\search32.dll');
 DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[с-е-р]

злая надпись "Windows Warning Message! "Spyware detected on your computer!" и затем несколько окон с "Ошибка setupapi.dll отсутствует:s" после перезагрузки уже не появляется! победа???

[Aleksandra]

Скачайте IceSword. Запустите, слева внизу нажмите File, затем найдите:

C:\WINDOWS\System32\Drivers\Wincl07.sys
C:\WINDOWS\System32\Drivers\Windk18.sys

и сделайте им Force Delete.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('Windk18');
 DeleteService('Wincl07');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincl07.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windk18.sys');
 DelWinlogonNotifyByKeyName('WinCtrl32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('Windk18');
 BC_DeleteSvc('Wincl07');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.

[akok]

И мой тогда в догонку

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\WINDOWS\SYSTEM32\WinCtrl32.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Пофиксить в HijackThis следующие строчки

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

[с-е-р]

ого! еще не победа? все так плохо?

[akok]

да нет уже почти финал победа близка.

[с-е-р]

не нахожу такх файлов???? C:\WINDOWS\System32\Drivers\Wincl07.sys
C:\WINDOWS\System32\Drivers\Windk18.sys

[akok]

Значит переходите к скриптам.

[с-е-р]

ок!

[с-е-р]

To Aleksandra:

[Гриша]

Очистите временные папки,кеш браузера.

Пофиксить

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

Жалобы есть?

[с-е-р]

To akoK: профиксил только O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\;
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
не нашел...

Добавлено через 3 минуты

То Гриша: да вроде нет... злая надпись пропала еще шага три назад. а в остальном не понимаю...

[Гриша]

Подождите немного,потом поймете,в логах все чисто.

[с-е-р]

так что? победа??? !!!
а можно в двух словах. доступно - что хоть это было???

Добавлено через 3 минуты

Очистите временные папки,кеш браузера. - можно поподробнее?
спасибо!