RUNDLL Ошибка в setupapi.dll

Printable View

29.04.2009, 20:14
vip

Вложений: 2

RUNDLL Ошибка в setupapi.dll

Как я понял проблема не новая! При попытке запустить что-то из панели инструментов, подключении или отключении флешки комп выдает окно:

RUNDLL Ошибка в setupapi.dll отсутствует s

Согласно правилам сделал проверку AVZ и hijack, файли прилагаются

Помогите! Заранее спасибо
29.04.2009, 20:51
Rene-gad

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: abc32reg - C:\windows\
O21 - SSODL: msaw32.dll - {0843AB72-0027-0CBA-B000-59A4728F6EA7} - c:\windows\system32\msaw32.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('runtime2');
StopService('Kqv27');
StopService('idrmkl');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\windows\system32\msdd.exe','');
QuarantineFile('c:\windows\system32\msaw32.dll','');
QuarantineFile('C:\WINDOWS\system32\haozs0.dll','');
QuarantineFile('C:\windows\system32\drivers\runtime2.sys','');
QuarantineFile('C:\windows\System32\Drivers\Kqv27.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amon.sys','');
QuarantineFile('C:\WINDOWS\system32\afmain1.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\idrmkl.sys','');
DeleteService('runtime2');
DeleteService('Kqv27');
DeleteService('idrmkl');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('c:\windows\system32\msdd.exe');
DeleteFile('c:\windows\system32\msaw32.dll');
DeleteFile('C:\WINDOWS\system32\haozs0.dll');
DeleteFile('C:\windows\system32\drivers\runtime2.sys');
DeleteFile('C:\windows\System32\Drivers\Kqv27.sys');
DeleteFile('C:\WINDOWS\system32\afmain1.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll,');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\idrmkl.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Kqv27');
BC_DeleteSvc('idrmkl');
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
30.04.2009, 22:01
vip

Вложений: 3

Ошибка пропала!

Все сделал висилаю логи!
Все заработало! Спасибо!
30.04.2009, 22:28
Rene-gad

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O21 - SSODL: msaw32.dll - {0843AB72-0027-0CBA-B000-59A4728F6EA7} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\y.pif','');
QuarantineFile('C:\WINDOWS\sfvhsif.pif','');
QuarantineFile('C:\WINDOWS\mnst.pif','');
QuarantineFile('C:\WINDOWS\mfvc.pif','');
QuarantineFile('C:\WINDOWS\juhbf.pif','');
QuarantineFile('C:\WINDOWS\hp.pif','');
QuarantineFile('C:\WINDOWS\fwhjhhj.pif','');
QuarantineFile('C:\Documents and Settings\User\Рабочий стол\msdos.pif','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
30.04.2009, 23:10
vip

Закачал карантин

Закачал карантин по ссылке [COLOR=red][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы

Спасибо!
01.05.2009, 00:48
Geser

Выполните этот скрипт
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\y.pif');
DeleteFile('C:\WINDOWS\sfvhsif.pif');
DeleteFile('C:\WINDOWS\mnst.pif');
DeleteFile('C:\WINDOWS\mfvc.pif');
DeleteFile('C:\WINDOWS\juhbf.pif');
DeleteFile('C:\WINDOWS\hp.pif');
DeleteFile('C:\WINDOWS\fwhjhhj.pif');
DeleteFile('C:\Documents and Settings\User\Рабочий стол\msdos.pif');
BC_ImportAll;
ExecuteSysClean;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перегрузки просканируйте компьютер вот этой утилитой [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url]
После сканирования перегрузите компьютер и повторите логи
01.05.2009, 13:43
vip

Вынужден закрыть тему!

Вынужден закрыть тему! К пациенту (компьютеру) я больше не имею доступа! Главное что он нормально заработал.

Всем большое спасибо. Особенно Geser и Rene-gad.
Извините если что не так.
02.05.2009, 13:43
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\рабочий стол\msdos.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\fwhjhhj.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\hp.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\juhbf.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\mfvc.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\mnst.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\sfvhsif.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\system32\afmain1.dll - [B]Packed.Win32.Krap.g[/B] ( DrWEB: Trojan.PWS.Wsgame.10297, BitDefender: Gen:Trojan.Heur.402AD58787 )[*] c:\windows\system32\haozs0.dll - [B]Trojan-GameThief.Win32.Magania.aqym[/B] ( DrWEB: Trojan.PWS.Wsgame.10172, BitDefender: Trojan.PWS.OnlineGames.AAKS )[*] c:\windows\system32\msaw32.dll - [B]Worm.Win32.Feebs.mz[/B] ( DrWEB: Win32.HLLM.Graz.based, BitDefender: Trojan.PWS.OnlineGames.OOX )[*] c:\windows\system32\msdd.exe - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[*] c:\windows\system32\ntos.exe - [B]Trojan.Win32.Buzus.axcq[/B] ( DrWEB: Trojan.PWS.Panda.5, BitDefender: Backdoor.Bot.63033 )[*] c:\windows\y.pif - [B]Worm.Win32.Feebs.na[/B] ( DrWEB: Win32.HLLM.Limar.2279, BitDefender: Trojan.Dropper.Agent.TNW )[/LIST][/LIST]