RUNDLL" "setupapi.dll: отсутствует s"

[Gorlopan]

Здравствуйте, многоуважаемые специалисты, возникла такая проблема!
Периодически выскакивает сообщение с заголовком: "RUNDLL" "setupapi.dll: отсутствует s" при включении компьютера, взаимодействии с элементам контрольпанели, отключении флэшки и т.д.

Проделал все пункты описанные в правилах, за исключением П.5 (Отключение Востонавления системы), т.к. появляеться всё таже ошибка..

Подскажите пожалуйста что делать ??!!
(Очень портит жизнь)

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\twyzak.exe','');
 DeleteService('Winxa63');
 DeleteService('Wingm63');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll ',' ');     
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxa63.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm63.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingm63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxa63.sys');
 DeleteFile('c:\twyzak.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll ');     
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Winxa63');
BC_DeleteSvc('Wingm63');    
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(9 );    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Gorlopan]

Проблема исчезла, но появилась другая... Вышебло все сетевые соединения, повторные переконфигурирования соединений не помогают.. что делать?
(пишу с другого компа)
Логи и карантин вышлю познее(генеряться)

[pig]

Ёшкин тузик, это ж сервер... Теперь надо брать эталонный 2003 и копировать оттуда какой-то кусок реестра. Типа настройки WinSock и/или политики IPSec. Я сейчас навскидку не вспомню, но в какой-то теме уже было.

[Gorlopan]

Карантин выслал..

Теперь надо брать эталонный 2003 и копировать оттуда какой-то кусок реестра. Типа настройки WinSock и/или политики IPSec.

А ссылку можно ? или более детальное описание действий

[V_Bond]

в папке Backup смотрите reg файлы ....

[Gorlopan]

в папке Backup смотрите reg файлы ....

У меня их там 5 штук... какой нужен или что я в них должен найти(или с ними сделать) ??

[V_Bond]

по времени выбирайте нужный , запускайте и перегружайтесь

[Gorlopan]

по времени выбирайте нужный , запускайте и перегружайтесь

Они все с одинаковым временем "09.10.08 13:24"
Может мне прикрепить их ?(а вы скажете какой)

[V_Bond]

должно быть что -то типа R6 в имени файла , или запустие все , прегрузитесь потом сделайте ноые логи ...

[Gorlopan]

Сделал... Появилась таже ошибка, Но Сетевые соединения не работают..
Поставил генерировать логи..

новые логи:

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);  
BC_Activate;
RebootWindows(true);
end.

[Gorlopan]

Выполнил, ошибка RUNDLL" "setupapi.dll: отсутствует s" пропала
Остаёться вопрос с сетевыми соединениями.. они попрежнему не фурычат
(они вроде как есть, но ни пингуються ни шлюзы ни хосты)
Что делать дальше ?

[V_Bond]

reg файл тот что R6 приложите ....

[Gorlopan]

Интересная штука... я выдернул шнур от провайдера и просто подрубил ADSL модем (в целях проверки).. оказалось что к модему он запросто конектиться, загружаеться WEB морда и всё вроде бы пучком..
Может ли быть что попортилось чтото связанное с определёнными IP ???
*.reg файл сейчас прикреплю...

[Gorlopan]

Вот *.reg файл который получился после выполнения последнго скрипта.. но он R9
R6 есть только с предыдущих разов(но думаю в них смысла нет уже или прислать ?)

[V_Bond]

понятно 6 в этот раз не делали ... естественно нужен с того раза ....

[Gorlopan]

как я писал выше их было несколько...
Все в архиве:

[V_Bond]

кроме то что с R9 начинается запустите все остальные ....

[Gorlopan]

запустить те что в большом архиве?? R6 которые... правильно я понял ?