ошибка setupapi.dll не открываются учетные записи пользователей, свойства:система и сопутсвующее

[Гриша]

Далеко не уходите по этому файлу SETUPAPI.dll есть сомнения,подождем ответа аналитиков.

Добавлено через 1 час 26 минут

SETUPAPI.dll - Trojan.Win32.Agent.jho

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Opera\SETUPAPI.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи.

[Ильеско]

новые логи :

[V_Bond]

выполните скрипт ...

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\zshp1000.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Ильеско]

карантин отослан

[V_Bond]

присланный файл чистый ....
в логах больше ничего подозрительного ...
какие-то проблемы остались ?

[Ильеско]

все норм! ОГРОМНОЕ спасибо! остался вопрос, с файлами карантина что делать? они Вебом определяются как вири, удалить?

[V_Bond]

из карантина можно все удалить ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 111
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Agent.jho (DrWEB: Trojan.DownLoader.51074)
  2. c:\\windows\\svchost.exe - Trojan.Win32.Pakes.clf (DrWEB: Trojan.DownLoader.3750
  3. c:\\windows\\system32\\cisvc.exe.tmp - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  4. c:\\windows\\system32\\clipsrv.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  5. c:\\windows\\system32\\kdutx.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.DnsChange)
  6. c:\\windows\\system32\\locator.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  7. c:\\windows\\system32\\mnmsrvc.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  8. c:\\windows\\system32\\msdtc.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  9. c:\\windows\\system32\\msrdo20x22.dll - Trojan-PSW.Win32.Agent.yd (DrWEB: Trojan.PWS.Snap.353)
  10. c:\\windows\\system32\\netdde.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  11. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.ash (DrWEB: Trojan.Packed.511)
  12. c:\\windows\\system32\\rsvp.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  13. c:\\windows\\system32\\scardsvr.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  14. c:\\windows\\system32\\sessmgr.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  15. c:\\windows\\system32\\smlogsvc.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  16. c:\\windows\\system32\\..\\svchost.exe - Trojan.Win32.Pakes.clf (DrWEB: Trojan.DownLoader.3750
  17. c:\\windows\\system32\\tlntsvr.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  18. c:\\windows\\system32\\ups.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)
  19. c:\\windows\\system32\\vssvc.exe - Trojan-Downloader.Win32.Tiny.ais (DrWEB: Trojan.DownLoader.55572)