Ошибка setupapi.dll отсутствует :s

Здравствуйте! При включении компьютера появляеться окно
Ошибка setupapi.dll отсутствует :s
То же самое при включении любой программы.
Не один из компонентов Панели управления не открываеться - появляеться сообщение о той же ошибке.
Выполняя указанные Правила, а именно п.7, не смогла отключить восстановление системы - Свойства просто не открываються.
Заранее прошу прощения за неопытность, но выполняя п.п.11,12 я не смогла понять, как именно сохранить лог, в итоге в папке программы есть файл hijackthis, но это текстовый документ. Что я сделала не так?
Что касаеться логов, указанных в п.п.8,10 при всем своем старании, мне кажеться, я что-то не то сделала.
На всякий случай файла заархивировала и прикрепила к сообщению.
Плохо быть такой дурой, но надеюсь с Вашей помощью исправиться.
Заранее спасибо!

MyWebSearch - деинсталировать ...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\baseqnv32.dll','');
ExecuteRepair(9);
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Спасибо за ответ! Файлы из карантина отправила.
Подскажите пожалуйста как деинсталировать MyWebSearch?

MyWebSearch - деинсталировать через установку - удаление программ ...
c:\windows\system32\baseqnv32.dll -Trojan.Win32.Agent.eut
выполните скрипт ...
[code]
function _DecHex( Dc : Integer) : String;
begin Result := Copy('0123456789abcdef',Dc+1,1); end;
function DecHex( Dec : Integer) : String;
var Di,D1,D2 : integer;
begin
Di := 0; D1 := 0; D2 :=0; While Di < Dec Do Begin d1 := d1 + 1; Di := d1*16-1; end;
If d1 > 0 Then d1 := d1 - 1; D2 := Dec - d1*16; Result :=_DecHex(D1) + _DecHex(D2);
end;
procedure ParseString (S : TStringList; SS : String; SSS : String );
var i,l : integer;
begin
i := Pos(SSS,SS); l := Length(ss);
If l > 1 Then begin If i=0 Then S.Add(ss); If i>0 Then begin
s.Add(Copy(ss,1,i-1)); ParseString(S,Copy(ss,i+1,l-i+1),SSS) end; end;
end;
var SL,SF : TStringList; SS, SSS : String; i : integer;
begin
SS := ''; SSS := ''; SL := TStringList.Create; SF := TStringList.Create;
SS := RegKeyStrParamRead ('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems','Windows');
ParseString (SL,SS,' ');
for i := 0 to SL.Count - 1 do Begin
SS := SL[i];
If Pos('ServerDll=base',SS) > 0 Then Begin
If SS <> 'ServerDll=basesrv,1' Then Begin
AddToLog('Infected "SubSystem" value : ' + SS);
if MessageDLG('Fix "SybSustem" parametrs ?', mtConfirmation, mbYes+mbNo, 0) = 6 then Begin
SSS := SL[i]; SL[i] := 'ServerDll=basesrv,1'; AddToLog('User select "Fix" option.'); end;
end;
end;
end;
SS := ''; for i := 0 to SL.Count - 1 do Begin SS := SS + SL[i]; If SL.Count - 1 > i Then SS := SS + ' '; end;
If SSS <> '' Then Begin
i := Pos(',',SSS); If i = 0 Then i := Length(SSS);
SSS := Copy(SSS, Pos('=',SSS) + 1, i - Pos('=',SSS)-1);
AddToLog('Infection name : ' + SSS + '.dll');
SetAVZGuardStatus(True);
If FileExists('%WinDir%' + '\system32\' + SSS + '.dll') = true then DeleteFile('%WinDir%' + '\system32\' + SSS + '.dll');
SF.Add('REGEDIT4'); SF.Add('');
SF.Add('[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems]');
SSS := '"Windows"=hex(2):';
for i := 1 to Length(SS) do SSS := SSS + DecHex(Ord(Copy(SS,i,1))) + ',';
SSS := SSS + '00'; SF.Add(SSS); SF.SaveToFile(GetAVZDirectory + 'fix.reg');
ExecuteFile('reg.exe','IMPORT "' + GetAVZDirectory + 'fix.reg"', 1, 10000, true);
SaveLog(GetAVZDirectory + 'SubSystems.log');
RebootWindows(false);
end;
SL.Free; SF.Free;
End.
[/code]
повторите логи ...

Деинсталировать MyWebSearch не удаеться - выскакивает окно RUNDDL
Ошибка при загрузке C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL не найден указанный путь.
То же окно появляеться при попытке удалить c:\windows\system32\baseqnv32.dll -Trojan.Win32.Agent.eut.
Это же окно появляеться при включении компьютера.
Скрипты выполнила.
По Вашей просьбе повторяю логи.

ничего самовольно удалять не нужно ....

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
воспользуйтесь ...
[url]http://www.securitylab.ru/software/294153.php[/url]

Спасибо. Ничего удалять не буду (я Вас не правильно поняла).
Скрипт выполнила. Скачала программу Wise Registry Cleaner 3 Free с сайта [url]http://www.wisecleaner.com/download.html[/url] (с указанной Вами ссылки программа не скачиваеться).
Запустила сканирование, выдало "388 problem(s) found. 331 can be fixed security. 57 can try to fix, but this is not fully safe."
Увы, мой английский не намного лучше чем знание компьютера.
Подскажите пожалуйста может есть руссифицированная версия этой программы или хотя бы инструкция по ее применению на русском?

русского нет .... да и для этого знагие английского не обязательно ... она может работать в полностью автоматическом режиме

[quote=Нора;196028]Запустила сканирование, выдало "388 problem(s) found. 331 can be fixed security. 57 can try to fix, but this is not fully safe."[/quote]
После этого надо всего лишь нажать кнопочку [B]Fix [/B]на панели инструментов.

Нажала на Fix, появилось окно:
Information
Failed to delete some of the wrong entries. Do you want to see th...
и три кнопки: View, Help, Close
Поскажите, что за файлы удалила программа и что нажимать дальше?

никакие файлы не удалялись - программа работает с реестром ....
- перегрузитесь ...

Перезагрузилась.
По прежнему выскакивает окно RUNDDL
Ошибка при загрузке C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL не найден указанный модуль.

пофиксите ...
[code]
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
[/code]
перегрузитесь ....

Профиксила, кроме кода O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe (его нет в списке). Перезагрузилась. Окно с ошибкой не появилось.
Это значит, что все в порядке?

hijackthis.log - сделайте ...

Высылаю лог

ничего подозрительного ....

Спасибо огромное за помощь!
Подскажите на будущее (не хочеться наступать на те же грабли), что необходимо делать воизбежание подобных проблем. Возможно нужно сменить антивирус? (у меня установлен NOD32 (с автоматическим обновлением) и я думала, что этого достаточно)

[quote]Подскажите на будущее (не хочеться наступать на те же грабли), что необходимо делать воизбежание подобных проблем. Возможно нужно сменить антивирус? (у меня установлен NOD32 (с автоматическим обновлением) и я думала, что этого достаточно)[/quote]
Абсолютной защиты нет.
Рекомендуемые антивирусы - [url]http://virusinfo.info/showthread.php?t=1550[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{b8451cef-209e-4a0b-9ecb-2a3ff244e42c}\\rp95\\a0098074.dll - [B]Trojan.Win32.Subsys.gen[/B][*] c:\\windows\\system32\\baseqnv32.dll - [B]Trojan.Win32.Subsys.gen[/B][/LIST][/LIST]