Ошибка в setupapi.dll Отсутствует:s

[Kaverin]

Добрый вечер. Может быть вам под силу такие проблемы!?
DrWeb (SpIDer Guard) нашел вирус и я его вылечил. Вот выдержка из лога:
27-01-2009 05:24:14 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - инфицирован Trojan.Click.24071
27-01-2009 08:09:15 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - исцелен.
(но после исцеления я этого файла по указанному пути не нашел)
После этого пропал доступ почти ко всем настройкам в панели управления, в том числе и изначально "несистемным" (нашел там, например: ReGet Integration, Adobe Gamma, и т.п.). Также не открываются свойства компьютера (отключить восстановление системы я не смог; на данный момент эта функция, судя по логу AVZ, включена).
На все мои попытки войти в те или иные настройки выходит окошко RUNDLL: Ошибка в setupapi.dll Отсутствует:s
Оно же появляется и при перезагрузке системы.
Очень надеюсь на помощь.
Виталий.

[Kaverin]

и еще, вдруг пригодится: когда увидел окно RUNDLL и посмотрел, что исцеленного файла в папке Эксплорера нет, то заново установил IE версия 7. Ничего не помогло, естественно

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\Documents and Settings\Виталя\Application Data\Microsoft\Windows\lsass.exe','');
 QuarantineFile('C:\DOCUME~1\5F76~1\LOCALS~1\Temp\_tc\CLTest.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\winacusb.sys','');
 DeleteService('Uaf48');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Uaf48.sys','');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('JRRZRZJR');
 QuarantineFile('C:\WINDOWS\system32\drivers\JRRZRZJR.sys','');
 DeleteService('Chm72');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll ',' ');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Chm72.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Chm72.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\JRRZRZJR.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uaf48.sys');
 DeleteFile('C:\Documents and Settings\Виталя\Application Data\Microsoft\Windows\lsass.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Kaverin]

карантин закачал. Уточните, привильно ли делал по Приложению 2 в хелпе - верхнее окно оставил пустым и нажал кнопку ПУСК ?
Или надо указывать файлы в вашем коде в строках QuarantineFile?

На данный момент проблемы с вышеуказанной ошибкой исчезли. Спасибо.
Логи повторю только к утру.

[Kaverin]

3 часа - полет пока нормальный. Прикрепил новые логи. Все чисто?

[Гриша]

В логах чисто, выполните в AVZ пункт 13 в разделе "Восстановление системы", установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения вредоносные программы в карантинах не обнаружены