Opera.exe - Точка входа не найдена

[familyghost]

При попытке запустить браузер (речь только про Оперу) ошибка:
"Точка входа в процедуру SetupDiEnumDeviceInterfaces не найдена в библиотеке DLL SETUPAPI.dll". Припоминается что недавно был синяк и после перезагрузки в Опере вылезла сама по себе подозрительная вкладка какого-то сервиса авторизации Enum. Еще один интересный эффект - пропали ВСЕ принтеры и не стартует мастер установки новых.

Да! Забыл сказать что SETUPAPI.dll пытался восстановить из дистрибутива. Результат нулевой.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\opera\setupapi.dll','');
 QuarantineFile('C:\Program Files\internet explorer\setupapi.dll','');
 QuarantineFile('C:\Documents and Settings\Комаров\Application Data\Azweih\pyegb.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\Program Files\internet explorer\setupapi.dll');
 DeleteFile('C:\Program Files\opera\setupapi.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

[familyghost]

Все пункты выполнены. Результаты прицепил.

Ошибка кстати пропала и принтеры появились, но судя по логам далеко не всё чисто. Жду инструкций

[Bratez]

Выполните скрипт в AVZ:

begin
 DeleteFileMask('c:\documents and settings\Комаров\doctorweb\quarantine', '*.*',true);
 DeleteFile('c:\program files\Opera\null0.13093267168277.exe');
 DeleteFile('C:\Documents and Settings\Комаров\Application Data\Azweih\pyegb.exe');
 DeleteFile('C:\Documents and Settings\Комаров\Application Data\Azweih\pyegb.vexe');
 ExecuteSysClean;
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{5966EFF8-0E0C-3315-FBC1-303AFD63C7D9}');
 BC_DeleteSvc('dgderdrv');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Больше ничего плохого.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 40
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Backdoor.Win32.Hodprot.fz ( DrWEB: Trojan.WinSpy.1024, BitDefender: Gen:Variant.Graftor.168 )
  2. c:\\program files\\opera\\setupapi.dll - Backdoor.Win32.Hodprot.fz ( DrWEB: Trojan.WinSpy.1024, BitDefender: Gen:Variant.Graftor.168 )