Ошибка в setupapi.dll Отсутствует:s + активность smtp

Printable View

24.03.2008, 14:45
Powl

Ошибка в setupapi.dll Отсутствует:s + активность smtp

При загрузке компьютера 4 раза выскакивает сообщение:
Ошибка в setupapi.dll Отсутствует:s
В панели управлении также выскакивает это сообщение при попытке зайти в некоторые пункты.
Активность по smtp на разные хосты.
Cureit, spybot-ом почтистил, не помогло.

Логи прикрепляю.
24.03.2008, 15:01
wise-wistful

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('LogCrypt.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\G4C1-tmpui.exe','');
QuarantineFile('C:\WINDOWS\system32\mmmfsvfs.dll','');
QuarantineFile('C:\WINDOWS\system32\jkd845jg.dll','');
QuarantineFile('C:\WINDOWS\system32\dyhggr.dll','');
QuarantineFile('C:\WINDOWS\system32\d4ghggf4g.dll','');
QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\winsto.exe','');
DeleteService('symavc32');
QuarantineFile('C:\WINDOWS\mmhren1.exe','');
QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\winlogan.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
DeleteService('Syf28');
SetServiceStart('Syf28', 4);
StopService('Syf28');
QuarantineFile('C:\WINDOWS\System32\Drivers\Syf28.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
DeleteService('diperto7f2a-58f8');
QuarantineFile('C:\WINDOWS\system32\diperto7f2a-58f8.sys','');
QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\cbceba82.tmp srv','');
DeleteService('Google Online Search Service');
QuarantineFile('C:\WINDOWS\system32\winlagons.exe','');
QuarantineFile('C:\WINDOWS\Temp\3001536hp1536a.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\winlagons.exe');
DeleteFile('C:\WINDOWS\system32\diperto7f2a-58f8.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Syf28.sys');
DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\winlogan.exe');
DeleteFile('C:\WINDOWS\mmhren1.exe');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\winsto.exe');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\d4ghggf4g.dll');
DeleteFile('C:\WINDOWS\system32\jkd845jg.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20348[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: (no name) - AutorunsDisabled - (no file)
O20 - Winlogon Notify: LogCrypt - LogCrypt.dll (file missing)
[/CODE]

Повторите логи
24.03.2008, 15:55
Powl

Вроде все помогло, огромный сенкс.
Сообщения пропали.
smtp активности нет.
Повторяю логи.
24.03.2008, 16:56
wise-wistful

dyhggr.dll, mmmfsvfs.dll - поищите при помощи АВЗ сервис--поиск файлов на диске, пришлите согласно приложения 2 правил.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('socksys.dll','');
QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\cbceba82.tmp srv','');
QuarantineFile('C:\WINDOWS\Temp\3001536hp1536a.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\G4C1-tmpui.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20348[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\ [/CODE]
Повторите логи
24.03.2008, 17:38
Powl

Все сделал.
Symantec удалил, думаю поставить Дрвеб.
dyhggr.dll, mmmfsvfs.dll - не было нигде, искал авз-сервис и тоталом командером.

Новые логи.
Надеюсь, это все.
Я думал, после первого раза все пофиксилось, внешне - никакой активности нет.
24.03.2008, 21:42
wise-wistful

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Temp\3001536hp1536a.exe');
DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\cbceba82.tmp srv');
BC_ImportAll;
BC_DeleteSvc('RemoteRegistry LM Service');
BC_DeleteSvc('LocalAgent');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O22 - SharedTaskScheduler: DCOM Server 25319 - {2C1CD3D7-86AC-4068-93BC-A02304B25319} - (no file) [/CODE]

[quote]>> Заблокированы настройки системы System Restore
>> Таймаут завершения служб находится за пределами допустимых значений[/quote]
Если это сделано не Вами тогда в АВЗ файл--Мастер поиска и устранения проблем решите это.

Повторите логи для контроля надеюсь в последний раз.
25.03.2008, 13:25
Powl

Все выполнил.
Мастер АВЗ устранилэти 2проблемки.
Комп работает отлично.
25.03.2008, 13:44
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('AdvPowerMgmt');
BC_DeleteSvc('kcp');
QuarantineFile('C:\WINDOWS\system32\drivers\kcp.sys','');
QuarantineFile('C:\WINDOWS\system32\powermgmt.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
DeleteFile('C:\WINDOWS\system32\powermgmt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи начиная 3 с пункта 10 правил ...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

симантек надо бы у далить окончательно ...
22.02.2009, 04:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\config\\systemprofile\\local settings\\temp\\g4c1-tmpui.exe - [B]Trojan-Downloader.Win32.Delf.gbm[/B] (DrWEB: Trojan.MulDrop.14392)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Agent.kif[/B] (DrWEB: Trojan.DownLoader.50037)[/LIST][/LIST]