ошибка в setupapi.dll и проблема с браузерами

[RusH]

Здравствуйте! Недавно столкнулся со следующими проблемами:
1) часто вылезает ошибка в setupapi.dll (отсутствует: s), она появляется при попытке отключить восстановление системы. (думаю, что вирус, но Dr. Web не ловит, и антивирусные базы не могу обновить, все время выдает ошибку)
2) не запускаются Opera и Firefox, при этом никаких ошибок не выдает. Приходится пользоваться IE; при попытке залезть на сайты типа kaspersky.ru или avast.ru, появляется ошибка, что IE не может отобразить страницу...
Не знаю, что делать... Переустанавливать Windows нет возможности. Надеюсь на вашу помощь!

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[RusH]

Вот логи

[RusH]

Help, please..

[V_Bond]

отключите Восстановление системы !!!
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\fastsmell.exe','');
 QuarantineFile('C:\WINDOWS\System\SVCHOST.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
 DeleteFile('C:\WINDOWS\System\SVCHOST.exe');
 DeleteFile('C:\WINDOWS\fastsmell.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[RusH]

Сработало Все проблемы решены. Карантин отослал

[V_Bond]

пофиксите ...

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - shell32.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Добавить в избранное мобильного устройства... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)

віполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-842925246-113007714-839522115-1003\Dc40.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-842925246-113007714-839522115-1003\Dc39.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-842925246-113007714-839522115-1003\Dc2.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-842925246-113007714-839522115-1003\Dc2.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-842925246-113007714-839522115-1003\Dc39.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-842925246-113007714-839522115-1003\Dc40.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...
два антивируса єто очень-очень много ...

[RusH]

Пофиксил. Антивирус только один - drweb, следы от предыдущего (symantec) остались в результате неправильного удаления. Не могу их убрать..
Спасибо огромное вам за помощь! Не знал, к кому обратиться, но нашел ваш форум!

[V_Bond]

плохого ничего не видно ....
для удаления симантека воспользуйтесь http://service1.symantec.com/SUPPORT...05103109480139

[RusH]

Большое спасибо еще раз! Norton removal tool не хочет удалять следы антивируса, требует удаления с помощью "установки и удаления программ", а антивируса там нет....

[V_Bond]

этим попробуйте

[RusH]

Спасибо! Помогло. Наконец-то удалился!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-842925246-113007714-839522115-1003\\dc2.exe - Email-Worm.Win32.Zhelatin.zt (DrWEB: Trojan.DownLoader.62867)
  2. c:\\recycler\\s-1-5-21-842925246-113007714-839522115-1003\\dc39.exe - Email-Worm.Win32.Zhelatin.zt (DrWEB: Trojan.DownLoader.62867)
  3. c:\\recycler\\s-1-5-21-842925246-113007714-839522115-1003\\dc40.exe - Email-Worm.Win32.Zhelatin.zt (DrWEB: Trojan.DownLoader.62867)
  4. c:\\windows\\system32\\drivers\\clbdriver.sys - Trojan.Win32.DNSChanger.dqm (DrWEB: Trojan.NtRootKit.1182)