Ошибка setupapi.dll

[chuirina]

Система пишет об ошибке при попытке доступа к папкам в панели управления и при распечатке с браузера:
RUNDLL
Ошибка setupapi.dll
Отсутствует: s

[Muzzle]

прочтите и выполните правила http://virusinfo.info/showthread.php?t=1235

[chuirina]

Прочитали, все проверили. Отчет в архиве загрузила. С ним что-то не так?

[Muzzle]

Как же Вы читали? логи нужно не высылать,а прикреплять к вашему сообщению

[Muzzle]

ВНИМАТЕЛЬНО прочитайте правила,проходя все пункты по порядку в итоге вы должны прикрепить 3 файла :

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

а тот файл который Вы прикрепили удалите!

[Muzzle]

зачем вы распаковываете архивы? из папки LOG нужно всего два файла(обратите внимание на расширение файла!!!!!)
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Bratez]

Оно, только нужно было прикрепить эти три файла, а не паковать их в архив.
Ну да ладно...

1. Очистите временные файлы IE через "Свойства обозревателя".

2. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

3. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\SVCH0ST.EXE','');
 QuarantineFile('C:\WINDOWS\system32\lich.exe','');
 QuarantineFile('C:\lich.exe','');
 DeleteFile('C:\lich.exe');
 DeleteFile('C:\WINDOWS\system32\lich.exe');
 DeleteFile('C:\WINDOWS\system32\SVCH0ST.EXE');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
BC_DeleteSvc('MicrosoftHelp');
BC_DeleteSvc('lich');
BC_DeleteSvc('ZZZsvc_lich');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил, если будет не пуст.
(загружать тут: http://virusinfo.info/upload_virus.php?tid=16590).

5. Сделайте новые логи.

[chuirina]

)))Спасибо!

Добавлено через 1 минуту

Скажите, а что это вообще? Вирус, как я понимаю? Через инет? И антивирусы его не видят?

[chuirina]

Сделала так, как поняла, симптомы те же... новые логи

[Макcим]

В логах всё нормально.

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

[Bratez]

Пришлите согласно приложению 2 правил файл
C:\Program Files\Opera\SETUPAPI.dll

[chuirina]

Отправила. Обязательно потребует загрузочного диска ОС?

[V_Bond]

C:\Program Files\Opera\SETUPAPI.dll - Trojan.PWS.Webmonier (DrWeb)
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\Opera\SETUPAPI.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

меняйте пароли к интернет кошелькам ....
повторите логи...

[Макcим]

C:\Program Files\Opera\SETUPAPI.dll - Trojan.PWS.Webmonier (DrWeb)

Первый раз в моей практике malware прицепилась к Опере. Ну и ну...

[chuirina]

[chuirina]

Ошибка выскакивает та же. Новые логи:

[Макcим]

Выполните скрипт в AVZ

begin
 DeleteFile('E:\autorun.inf');
end.

Framework установлен?

[chuirina]

нет, не установлен.

Добавлено через 4 минуты

Единственное чего не делала, так это не отключала востановление системных файлов. Нет дистрибутива ОС. Рискнуть?

[V_Bond]

восстановление системы нужно отключить ... хотя бы на время ... иначе все зловреды вочсстановятся ...
какой риск ? например у меня оно всегда отключено ...

[Макcим]

1. Скачайте отсюда setupapi.dll

2. Распакуйте архив.

3. Положите setupapi.dll в папку C:\Windows\System32

4. Перезагрузите компьютер

5. Пуск - Выполнить - наберите CMD и нажмите Enter.

6. В консоли наберите regsvr32 setupapi.dll и нажмите Enter.

7. Перезагрузите компьютер.

Должно помочь. Сообщите о результате. Восстановление системы можно смело отключить.