ошибка в setupapi.dll Отсуствует:s

ошибка в setupapi.dll Отсуствует:s

Новый участник

Сообщения: 1
Благодарности: 0

Вложения


	hijackthis.rar
(1.8 Kb, 3 просмотров)

Не открываются елементы панели управления. Появляется сообщение Rundll ошибка в setupapi.dll Отсуствует:s

Следовала инструкциям
1. Cкачайте CureIt и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
2. Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
3. Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
4. Запустите AVZ и обновите базы (Файл - Обновление баз). В меню AVZM выберите "Установить драйвер расширенного мониторинга процессов". Выберите из меню Файл - Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
5. Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
6. Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
7. Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Внимание! Рекомендуется прикреплять требуемые файлы к первому сообщению в созданной вами теме раздела «Лечение систем от вредоносных программ»

Но базы обновилиль не полностью

Отправлено: 03:18, 02-05-2009

thyrex

Странствующий хэлпер

Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать

Перед выполнением скрипта отключите антивирус. Включите брандмауэр Windows

Выполните скрипт в AVZ

Код:

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\mjcnzo.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\04.tmp','');
 DeleteService('pxhiz');
 QuarantineFile('C:\WINDOWS\system32\drivers\qlgkjl.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\qlgkjl.sys');
 QuarantineFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s','');
 DeleteFile('C:\Program Files\Internet Explorer\rundll32 setupapi.dll,s');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteFile('C:\WINDOWS\system32\04.tmp');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\mjcnzo.exe');
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by. В письме укажите ссылку на тему

Пофиксить в HiJack

Код:

 R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Обновить базы AVZ. Сделать новый комплект логов

E:\mjcnzo.exe - Packed.Win32.Klone.bj
Больше ничего интересного в карантин не попало

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи