ошибка в setupapi.dll отсутствует:s

Вложений: 3

После проведённого лечения выскакивает вышеуказанное сообщение. Соответственно не запускаются системные утилиты.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: Windows Internet Security - {81DBAB16-CA34-c433-BE80-11E6692428A8} - csrcs.dll (file missing)
O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing)
O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing)
O2 - BHO: Microsoft copyright - {FFFFFFFF-BBBB-4146-86FD-A722E8AB3489} - sockins32.dll (file missing)
O4 - HKLM\..\Run: [Hhjg5jfd93dftdf] C:\WINDOWS\TEMP\winlagon.exe
O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Администратор\svchost.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Usеr\svchost.exe
O4 - HKUS\S-1-5-18\..\Run: [abass] C:\WINDOWS\abass.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [winlogon] C:\Documents and Settings\LocalService\svchost.exe (User 'SYSTEM')
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF8C8B44-15A7-478C-ACDC-636EBD14C47A}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
O17 - HKLM\System\CS2\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
O17 - HKLM\System\CS3\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O21 - SSODL: UpdateCheck - {FBD554C6-143A-4E3A-9963-C04A214906A4} - C:\WINDOWS\system32\msvfc32.dll
O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing)
O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing)
O22 - SharedTaskScheduler: Hjkfj93dffd - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
DelBHO('{81DBAB16-CA34-c433-BE80-11E6692428A8}');
QuarantineFile('sockins32.dll','');
QuarantineFile('kdrel.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\msvfc32.dll','');
QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\system32\djki397g.dll','');
QuarantineFile('C:\WINDOWS\abass.exe','');
QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Usеr\svchost.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
QuarantineFile('C:\DOCUME~1\USR~1\LOCALS~1\Temp\csrssc.exe','');
DeleteService('Winyf52');
DeleteService('Winry74');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winry74.sys','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('Sye84');
QuarantineFile('C:\WINDOWS\System32\Drivers\Sye84.sys','');
DeleteService('gmS52');
QuarantineFile('C:\WINDOWS\System32\Drivers\gmS52.sys','');
DeleteService('apcsvra');
QuarantineFile('C:\Program Files\Common Files\System\apcsvra.dll','');
DeleteService('aic32p');
QuarantineFile('C:\WINDOWS\system32\drivers\gompj.sys','');
DeleteService('Windows Internet Security');
QuarantineFile('c:\windows\system32\mbdis.exe','');
DeleteService('Google Online Services');
QuarantineFile('C:\Documents and Settings\Usеr\ie_updates3r.exe','');
DeleteService('apcsvra32');
QuarantineFile('C:\Program Files\Common Files\System\apcsvra.exe','');
QuarantineFile('C:\WINDOWS\TEMP\sounddrv.sys','');
DeleteFile('C:\Program Files\Common Files\System\apcsvra.exe');
DeleteFile('C:\Documents and Settings\Usеr\ie_updates3r.exe');
DeleteFile('c:\windows\system32\mbdis.exe');
DeleteFile('C:\WINDOWS\system32\drivers\gompj.sys');
DeleteFile('C:\Program Files\Common Files\System\apcsvra.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\gmS52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sye84.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winry74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyf52.sys');
DeleteFile('C:\DOCUME~1\USR~1\LOCALS~1\Temp\csrssc.exe');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('C:\Documents and Settings\Usеr\svchost.exe');
DeleteFile('C:\Documents and Settings\Администратор\svchost.exe');
DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
DeleteFile('C:\WINDOWS\TEMP\winlagon.exe');
DeleteFile('C:\WINDOWS\abass.exe');
DeleteFile('C:\WINDOWS\system32\kdrel.exe ');
DeleteFile('C:\WINDOWS\system32\djki397g.dll');
DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
DeleteFile('C:\WINDOWS\system32\msvfc32.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('kdrel.exe');
DeleteFile('sockins32.dll');
DeleteFile('csrcs.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6 );
ExecuteRepair(9 );
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи.

Вложений: 3

Карантин не был создан при выполнении скрипта, поэтому послал только "автокарантин".

Читайте как прислать карантин в правилах,он и не должен создаваться.

Видимо недопонимаю.

[quote][B][COLOR=#a52a2a]1.[/COLOR][/B] Выберите "Файл" - "Добавление в карантин по списку".
[B][COLOR=brown]2.[/COLOR][/B] В верхнем окне введите список файлов которые Вас просили прислать.[/quote]

Я нигде не вижу прямого указания какие файлы необходимо добавлять, кроме как указанные в скрипте командой "QuarantineFile".:?

Их и нужно:)если есть...

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]44[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\sounddrv.sys - [B]Rootkit.Win32.Agent.ko[/B][/LIST][/LIST]