Ошибка setupapi.dll отсутствует:s

при загрузке системы появляется Windows Warning Message! "Spyware detected on your computer!" и затем несколько окон с "Ошибка setupapi.dll отсутствует:s". проверка разлчными антивирусами результатов не дает:( кто виноват и что делать?:)

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

точнее, антивирусы что то находили, лечили, но изменений никаких

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

и еще: как тепер удалить DrWeb, чтоб установить Касперского?

[url]http://virusinfo.info/showthread.php?t=1235[/url]

дошел до : 7. Отключите восстановление системы (Windows Me/XP). *смотрите далее Приложение 1. - и все!!!
при попытке войти в "Свойства" (XP) - вываливается то же самое: "Ошибка setupapi.dll отсутствует:s"
???

Пропустите пока пункт об отключении восстановления.

спасибо, попробую дальше...

ну вот:

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
QuarantineFile('C:\WINDOWS\system32\search32.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('Winvd07');
DeleteService('Winsa65');
DeleteService('Winip18');
DeleteService('Tdk30');
DeleteService('WmiApSrvwinmgmt');
DeleteService('winmgmtWmdmPmSNThemes');
DeleteService('WebClientProtectedStorage');
DeleteService('seclogonTermService');
DeleteService('seclogonRasMan');
DeleteService('SamSsHTTPFilter');
DeleteService('RpcLocator BackItUp Scheduler 3');
DeleteService('RemoteRegistryhelpsvc');
DeleteService('NetmanEventSystemRasMan');
DeleteService('NetDDENetlogon');
DeleteService('gusvcxmlprovAlerter');
DeleteService('EventSystemRasMan');
DeleteService('dmserverAudioSrv');
DeleteService('Dnscache BackItUp Scheduler 3');
DeleteService('DhcpBrowser');
DeleteService('DcomLaunchVSS');
DeleteService('COMSysAppwinmgmt');
DeleteService('BITSwuauserv');
QuarantineFile('srv.exe','');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Tdk30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winip18.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsa65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvd07.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxg75.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\search32.dll');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

злая надпись "Windows Warning Message! "Spyware detected on your computer!" и затем несколько окон с "Ошибка setupapi.dll отсутствует:s" после перезагрузки уже не появляется!:) победа???

Скачайте [URL="http://rapidshare.com/files/133061044/IceSword122en.zip.html"]IceSword.[/URL] Запустите, слева внизу нажмите File, затем найдите:

[quote]C:\WINDOWS\System32\Drivers\Wincl07.sys
C:\WINDOWS\System32\Drivers\Windk18.sys[/quote]и сделайте им [URL="http://virusinfo.info/showthread.php?t=17228"]Force Delete.[/URL]

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Windk18');
DeleteService('Wincl07');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincl07.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windk18.sys');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Windk18');
BC_DeleteSvc('Wincl07');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.

И мой тогда в догонку :)

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('c:\WINDOWS\SYSTEM32\WinCtrl32.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.


[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE]
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]

ого! еще не победа? все так плохо?

да нет уже почти финал :) победа близка.

не нахожу такх файлов???? C:\WINDOWS\System32\Drivers\Wincl07.sys
C:\WINDOWS\System32\Drivers\Windk18.sys

Значит переходите к скриптам.

:)ок!

To Aleksandra:

Очистите временные папки,кеш браузера.
[URL="http://virusinfo.info/showthread.php?t=4491"]
Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]

Жалобы есть?

To akoK: профиксил только O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\;
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
не нашел...:unknw:

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

То Гриша: да вроде нет... злая надпись пропала еще шага три назад. а в остальном не понимаю...

Подождите немного,потом поймете,в логах все чисто.

так что? победа??? !!!
а можно в двух словах. доступно - что хоть это было???

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Очистите временные папки,кеш браузера. - можно поподробнее? :(
спасибо!:)