Показано с 1 по 20 из 20.

Ошибка setupapi.dll отсутствует :s (заявка № 18961)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37

    Thumbs up Ошибка setupapi.dll отсутствует :s

    Здравствуйте! При включении компьютера появляеться окно
    Ошибка setupapi.dll отсутствует :s
    То же самое при включении любой программы.
    Не один из компонентов Панели управления не открываеться - появляеться сообщение о той же ошибке.
    Выполняя указанные Правила, а именно п.7, не смогла отключить восстановление системы - Свойства просто не открываються.
    Заранее прошу прощения за неопытность, но выполняя п.п.11,12 я не смогла понять, как именно сохранить лог, в итоге в папке программы есть файл hijackthis, но это текстовый документ. Что я сделала не так?
    Что касаеться логов, указанных в п.п.8,10 при всем своем старании, мне кажеться, я что-то не то сделала.
    На всякий случай файла заархивировала и прикрепила к сообщению.
    Плохо быть такой дурой, но надеюсь с Вашей помощью исправиться.
    Заранее спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    MyWebSearch - деинсталировать ...
    выполните скрипт ...
    Код:
    begin
    QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
    QuarantineFile('C:\WINDOWS\system32\baseqnv32.dll','');
    ExecuteRepair(9);
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....

  4. #3
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Спасибо за ответ! Файлы из карантина отправила.
    Подскажите пожалуйста как деинсталировать MyWebSearch?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    MyWebSearch - деинсталировать через установку - удаление программ ...
    c:\windows\system32\baseqnv32.dll -Trojan.Win32.Agent.eut
    выполните скрипт ...
    Код:
    function _DecHex( Dc : Integer) : String;
    begin Result := Copy('0123456789abcdef',Dc+1,1); end;
    function DecHex( Dec : Integer) : String;
    var Di,D1,D2 : integer;
    begin
     Di := 0; D1 := 0; D2 :=0; While Di < Dec Do Begin d1 := d1 + 1; Di := d1*16-1; end;
     If d1 > 0 Then d1 := d1 - 1; D2 := Dec - d1*16; Result :=_DecHex(D1) + _DecHex(D2);
    end;
    procedure ParseString (S : TStringList; SS : String; SSS : String );
    var i,l : integer;
    begin
      i := Pos(SSS,SS); l := Length(ss);
      If l > 1 Then begin If i=0 Then S.Add(ss); If i>0 Then begin
      s.Add(Copy(ss,1,i-1)); ParseString(S,Copy(ss,i+1,l-i+1),SSS) end; end;
    end;
    var SL,SF : TStringList; SS, SSS : String; i : integer;
    begin
     SS := '';  SSS := ''; SL := TStringList.Create; SF := TStringList.Create;
     SS := RegKeyStrParamRead ('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems','Windows');
     ParseString (SL,SS,' ');
     for i := 0 to SL.Count - 1 do Begin
       SS := SL[i];
       If Pos('ServerDll=base',SS) > 0 Then Begin
         If SS <> 'ServerDll=basesrv,1' Then Begin
    	 AddToLog('Infected "SubSystem" value : ' + SS);
    	 if MessageDLG('Fix "SybSustem" parametrs  ?', mtConfirmation, mbYes+mbNo, 0) = 6 then  Begin
    	 SSS := SL[i]; SL[i] := 'ServerDll=basesrv,1'; AddToLog('User select "Fix" option.'); end;
         end;
      end;
     end;
     SS := ''; for i := 0 to SL.Count - 1 do Begin SS := SS + SL[i]; If SL.Count - 1 > i Then SS := SS + ' '; end;
     If SSS <> '' Then Begin
      i := Pos(',',SSS); If i = 0 Then i := Length(SSS);
      SSS := Copy(SSS, Pos('=',SSS) + 1, i - Pos('=',SSS)-1);
      AddToLog('Infection name : ' + SSS + '.dll');
      SetAVZGuardStatus(True);
      If FileExists('%WinDir%' + '\system32\' + SSS + '.dll') = true then DeleteFile('%WinDir%' + '\system32\' + SSS + '.dll');
      SF.Add('REGEDIT4'); SF.Add('');
      SF.Add('[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems]');
      SSS := '"Windows"=hex(2):';
      for i := 1 to Length(SS) do SSS := SSS + DecHex(Ord(Copy(SS,i,1))) + ',';
      SSS := SSS + '00';  SF.Add(SSS); SF.SaveToFile(GetAVZDirectory + 'fix.reg');
      ExecuteFile('reg.exe','IMPORT "' + GetAVZDirectory + 'fix.reg"', 1, 10000, true);
      SaveLog(GetAVZDirectory + 'SubSystems.log');
      RebootWindows(false);
     end;
    SL.Free; SF.Free;
    End.
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Деинсталировать MyWebSearch не удаеться - выскакивает окно RUNDDL
    Ошибка при загрузке C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL не найден указанный путь.
    То же окно появляеться при попытке удалить c:\windows\system32\baseqnv32.dll -Trojan.Win32.Agent.eut.
    Это же окно появляеться при включении компьютера.
    Скрипты выполнила.
    По Вашей просьбе повторяю логи.
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    ничего самовольно удалять не нужно ....

    Добавлено через 4 минуты

    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    воспользуйтесь ...
    http://www.securitylab.ru/software/294153.php
    Последний раз редактировалось V_Bond; 03.03.2008 в 00:06. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Спасибо. Ничего удалять не буду (я Вас не правильно поняла).
    Скрипт выполнила. Скачала программу Wise Registry Cleaner 3 Free с сайта http://www.wisecleaner.com/download.html (с указанной Вами ссылки программа не скачиваеться).
    Запустила сканирование, выдало "388 problem(s) found. 331 can be fixed security. 57 can try to fix, but this is not fully safe."
    Увы, мой английский не намного лучше чем знание компьютера.
    Подскажите пожалуйста может есть руссифицированная версия этой программы или хотя бы инструкция по ее применению на русском?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    русского нет .... да и для этого знагие английского не обязательно ... она может работать в полностью автоматическом режиме

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от Нора Посмотреть сообщение
    Запустила сканирование, выдало "388 problem(s) found. 331 can be fixed security. 57 can try to fix, but this is not fully safe."
    После этого надо всего лишь нажать кнопочку Fix на панели инструментов.
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Нажала на Fix, появилось окно:
    Information
    Failed to delete some of the wrong entries. Do you want to see th...
    и три кнопки: View, Help, Close
    Поскажите, что за файлы удалила программа и что нажимать дальше?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    никакие файлы не удалялись - программа работает с реестром ....
    - перегрузитесь ...

  13. #12
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Перезагрузилась.
    По прежнему выскакивает окно RUNDDL
    Ошибка при загрузке C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL не найден указанный модуль.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    пофиксите ...
    Код:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
    O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR
    O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    перегрузитесь ....

  15. #14
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Профиксила, кроме кода O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe (его нет в списке). Перезагрузилась. Окно с ошибкой не появилось.
    Это значит, что все в порядке?

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    hijackthis.log - сделайте ...

  17. #16
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Высылаю лог
    Вложения Вложения

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    ничего подозрительного ....

  19. #18
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    9
    Вес репутации
    37
    Спасибо огромное за помощь!
    Подскажите на будущее (не хочеться наступать на те же грабли), что необходимо делать воизбежание подобных проблем. Возможно нужно сменить антивирус? (у меня установлен NOD32 (с автоматическим обновлением) и я думала, что этого достаточно)

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Подскажите на будущее (не хочеться наступать на те же грабли), что необходимо делать воизбежание подобных проблем. Возможно нужно сменить антивирус? (у меня установлен NOD32 (с автоматическим обновлением) и я думала, что этого достаточно)
    Абсолютной защиты нет.
    Рекомендуемые антивирусы - http://virusinfo.info/showthread.php?t=1550

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\system volume information\\_restore{b8451cef-209e-4a0b-9ecb-2a3ff244e42c}\\rp95\\a0098074.dll - Trojan.Win32.Subsys.gen
      2. c:\\windows\\system32\\baseqnv32.dll - Trojan.Win32.Subsys.gen


  • Уважаемый(ая) Нора, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ошибка setupapi.dll отсутствует:s
      От с-е-р в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 07:36
    2. Ошибка в setupapi.dll отсутствует s
      От BYTERAT в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 05:59
    3. ошибка в setupapi.dll отсутствует:s
      От chargetim в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 05:46
    4. Ошибка setupapi отсутствует s
      От shnapy в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 22.02.2009, 04:35
    5. Ошибка setupapi.dll Отсутствует: s
      От trommo в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.03.2008, 18:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00774 seconds with 17 queries