Setupapi.dll + неизвестный антивирус

[Дмитрий007]

Ко мне обратились родственники, у них завелись вирусы. Включил компьютер - сразу выскакивает несколько раз Setupapi.dll отсутсвует: s и вылезает неизвестный антивирус, который производит сканирование системы (левый какой-то) и предлагает себя купить. Сделал скан Nod32 нашел около 40 вирусов, но не все удалились. (+нод32 пишет, что ему мешают какие-то процессы и предлагает перезагрузку). Вирусов очеееень много на данном компе, что делать? они спряталаись там глубоко. Все инструкции данного форума выполнил и что дальше? помогите пожалуйста!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('vrmld.dll','');
 DelBHO('{d5bf4552-94f1-42bd-f434-3604812c807d}');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\2837783238.exe','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\2837783238.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('vrmld.dll');
 DeleteFile('C:\WINDOWS\system32\vrmld.dll');     
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFileMask('%tmp% ','*.* ',true );     
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам, затем это
http://virusinfo.info/showpost.php?p=114778&postcount=1
(Настройки будут сброшены)

Повторите логи...

[Дмитрий007]

Сделал всё, как сказали. Как узнать остались вирусы или нет? окон больше не появляется типа setupapi.dll... ложного антивируса тоже не видно, но все ли удалены вирусы?

[Гриша]

Карантин где? Без него ничего не скажем

[Дмитрий007]

вроде карантин выслал...

[Bratez]

Пофиксите в HijackThis:

O22 - SharedTaskScheduler: erajhsf8743kjrngjnf - {D5BF4552-94F1-42BD-F434-3604812C807D} - (no file)

Больше ничего плохого не видно.

[Дмитрий007]

Спасибо, всё сделал как сказали. больше никто не мешает =) довольно таки быстрое спасение =)

[Гриша]

setupapi.dll-Trojan-PSW.Win32.Agent.mgp (удален)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\internet explorer\setupapi.dll - Trojan-PSW.Win32.Agent.mgp ( BitDefender: MemScan:Trojan.PWS.Tupai.A )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !