Printable View
Здравствуйте. Видел тема не нова, но всё же.
При включении компьютера, многих приложений, попытке перейти в любую папку в "панели управления" выскакивает данная ошибка "ошибка в setupapi.dll отсутствует:s". Но помимо прочего, никак не могу отключить восстановление системы. При попытке зайти в "система" или "свойства компьютера" просто выдается звуковое сообщение об ошибке.( без текстового комментария).
Заранее благодарю.
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\smscwucw.dll','');
QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\hardlock.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\xinstall.sys','');
QuarantineFile('c:\program files\bittorrent_dna\dna.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll','');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
DeleteFile('C:\WINDOWS\System32\smscwucw.dll');
DeleteService('Qjxy72');
DeleteFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll');
BC_ImportAll;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19812[/url]
сделайте новые логи.
Главная проблема- заплатки ставить надо ;) Через полчаса ведь опять что нибудь словите.
Большое спасибо. Проблемма вроде решилась.
Карантин закачал. Новые логи.
Прошу прощения за глупейший вопрос: что Вы имели ввиду под заплатками?
Стоит отключить восстановление системы?
Прошу прощения, но после перезапуска, все работает минут 10, потом- все по новой. С той лишь разницей, что: выдаётся только звуковое сообщение об "ошибке". Без вывода текстового, но в тех же местах. повторная замена ( прописка в AVZ) исправляет ошибку. Но потом опять все поновой. К сети не подключался, перед повторным "исправлением" отключил восстановление системы. Но это ничего не изменило. Заранее спасибо.
Восстановление системы: включено \ отключить !!!!
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Qjxy72.sys');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
DeleteFile('C:\WINDOWS\System32\smscwucw.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....
Восстановление отключено. Сутки работал нормально, потом опять тоже самое. (интернет не работал 5 дней, так что вряд ли заного подцепил).
Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Secdrv', 4);
StopService('Secdrv');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
QuarantineFile('I:\msdownld.tmp\1\system\npkcrypt.sys','');
DeleteFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys');
DeleteFile('C:\Program Files\Mozilla Firefox\setupapi.dll');
BC_ImportAll;
BC_DeleteSvc('Secdrv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Загрузите карантин согласно приложения 3 правил ...
Повторите логи...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[quote] >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX[/quote]
Это не совсем хорошо. в АВЗ Файл--Мастер поиска и устранения проблем решите это.
ActiveX - вроде исправил. Карантин отправил.
I: - что это за диск?
I - жесткий
[b]npkcrypt.sys[/b] - поищите при помощи АВЗ сервис--поиск файлов на диске и пришлите его согласно приложения 2 правил.
Нашёл 4 файла. (в игре и в патчах к ней). Но почему то не добавляется в карантин: ни через "сервис - поиск файлов на диске- копировать отмеченные в карантин", и ,если добавлять в карантин согласно приложению 2, по пунктам- пишет "процесс добавления запущен,... завершен", а в списке корантина - не появляется. Вроде бы всё правильно делаю. Может быть можно прислать эти файлы как нибудь по-другому? Или в АВЗ ошибка и переустановить его?
I:\msdownld.tmp\1\system\npkcrypt.sys - этого найдите и заархавируйте в архив под пароль virus. Загрузите архив по ссылке [url]http://virusinfo.info/upload_virus.php?tid=19812[/url]
Такого нет. Даже папки нет такой и близко. На диске I фильмы и образы игр. И АВЗ и Виндовз находят только:
D:\la2world_patch_rus\system\npkcrypt.sys
D:\la2_c6_patch\patch\system\npkcrypt.sys
E:\la2_setup\patch\system\npkcrypt.sys
H:\Lineage II\system\npkcrypt.sys
Раз нет значит в АВЗ выполните
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('I:\msdownld.tmp\1\system\npkcrypt.sys');
BC_ImportDeletedList;
BC_DeleteSvc('npkcrypt');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи.
Выполнил. Логи:
Врагов больше не видать.
Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Огромное СПАСИБО!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.amb[/B] (DrWEB: Trojan.Packed.511)[/LIST][/LIST]