Проблема с SETUPAPI.DLL

Printable View

16.02.2011, 16:25
Kirill_sv

Проблема с SETUPAPI.DLL

При загрузке компьютера появляется сообщение:
"Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SETUPAPI.DLL"
До этого др.веб находил при онлайн скане вирусы в папке автозагрузке.
Была проведена полная проверка в безопасном режиме, найдены и удалены пару вирусов.
Сообщение при загрузке осталось.
В обычном режиме перестал запускаться сканер др.веба.
Посмотрите, плиз, что можно сделать.
Заранее спасибо!
16.02.2011, 16:33
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\Кирилл\Application Data\Ohaqor\yfro.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('E:\Documents and Settings\Кирилл\Application Data\Ohaqor\yfro.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=98236[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
16.02.2011, 18:37
Kirill_sv

[B]Bratez[/B], здравствуйте!
Карантин закачал
Результат загрузкиФайл сохранён как 110216_183419_virus_4d5bee7be06c1.zip
Размер файла 153765
MD5 dc4d40d4a6fd1cd1426aa4bc470b19ac

Файл закачан, спасибо!

Логи приложил.
16.02.2011, 22:02
Kirill_sv

Что-то еще осталось? Скажите, плиз! :)
16.02.2011, 22:04
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
16.02.2011, 22:04
V_Bond

ничего плохого ...
17.02.2011, 09:37
Kirill_sv

[B]thyrex[/B],
[B]V_Bond[/B],
добрый день!

Прикрепляю лог
17.02.2011, 09:54
V_Bond

ничего плохого)))
17.02.2011, 10:34
Kirill_sv

Спасибо всем большое! :)
18.02.2011, 10:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.dew[/B] ( DrWEB: Trojan.WinSpy.994, BitDefender: Trojan.Generic.KDV.129828, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Parchood-C [Trj] )[*] e:\\documents and settings\\кирилл\\application data\\ohaqor\\yfro.exe - [B]Trojan-Spy.Win32.Zbot.aymj[/B] ( DrWEB: Trojan.PWS.Panda.633, BitDefender: Gen:Heur.VIZ.2, AVAST4: Win32:MalOb-EE [Cryp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]