Ошибка Winsock startup error wsock32.dll

[7us1]

Вчера, после неудачного поиска нового фильма в нормальном качестве словил вирус, который был тут же распознан Касперским и удален. Дальше касперский выдал сообщение о том что некий файл пытается скрытно загрузить какой-то драйвер, после чего он (Касперский) уже ничем не сможет помочь, при этом никаких положительных действий антивирус не предложил.

Сегодня при загрузки QIP'а (версия 2005) при подключение выскакивает окно со следующим содержанием:

Sorry, internal QIP error occured. If you know the reason of this error then please post it here:

http://www.qip.ru/faq.html

Error description: < Winsock startup error wsock32.dll - WSAStartup не может выполняться в данное время, т.к. недоступна основная система, используемая для работы сетевых служб (#10091) >

Thank you.
Press OK to close QIP or Cancel to ignore this error.

Решив что это очередной косяк QIP'a вызванный выходом новой версии я отправился на сайт, скачал последнюю доступную версию (через браузер Opera), установил, но ошибка никуда не пропала.

Подумал поискать подобные случаи в интернете, но не тут то было, в Опере перестали открываться страницы и ссылки, ссылаясь на то что не подключен интернет.

Обновил базы антивируса и проверил полностью компьютер. Касперский нашел вирус Backdoor.Win32.Bredavi.f в каталоге C:\WINDOWS\system32\tapi.nfo.

Вирус был успешно удален, но проблема осталась.Все остальное работает нормально, в мозиле все открывается, QIP Infium работает без проблем.

Необходимы данные прилагаются.

[AndreyKa]

Что у вас в папке C:\Downloads\Архивы\WPE_PRO___modified за хакерские инструменты?

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteService('npkcrypt');
 DeleteService('npkcmsvc');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

[7us1]

WPE PRO - программа для подмены входящих и исходящих потоков данных, поэтому распознается как вирус.

После выполнения предоставленного Вами скрипта произошла перезагрузка, причем когда компьютер вот вот должен был перезагрузиться выскочил "синий экран смерти".

Теперь при загрузке системы, после логотива Windows, когда вот-вот должен появиться рабочий стол выскакивает "синий экран смерти" и компьютер уходит в ребут.

В безопасном режиме происходит все тоже самое.

Искренне надеюсь что еще есть шанс заставить работать компьютер без переустановки системы.

[NickGolovko]

А что написано на синем экране?

[7us1]

Дело в том что он даже полностью не успевает появиться, буквально после появления первой строки происходит ребут.

[AndreyKa]

При включении компьютера нажмите F8. Выберите в меню - Отключить автоматическую перезагрузку.

[7us1]

Вот что написано на синем экране:

STOP: c000007b {
}
"иероглифы" \??\WINDOWS\System32\sfcfiles.dll "опять иероглифы" Windows NT. "Иероглифы"

Всего 4 строки.

[AndreyKa]

Загрузите компьютер с какого-нибудь загрузочного CD (например http://www.freedrweb.com/livecd ) и удалите файл WINDOWS\System32\sfcfiles.dll
Перезагрузите компьютер.

[7us1]

Спасибо! Система заработала. QIP и Opera работают нормально.

Прислал файлы из карантина, приложил новый лог.

[AndreyKa]

В логе чисто.
Файл WINDOWS\System32\sfcfiles.dll желательно записать обратно, взяв с другого компьютера или из дистрибутива Windows.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены