Перейти к содержанию
Правила раздела

Ошибка Opera

dalmat1972

От dalmat1972
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

dalmat1972 Новичок

dalmat1972

Опубликовано
Опубликовано

Opera ошибка: "Точка входа в процедуру SetupDiEnumDeviceInterfaces не найдена в библиотеке DLL SETUPAPI.dll."

 

--------------------------------------------------------------------------------

Прикрепленные файлы

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
MotherBoard Ветеран

MotherBoard

Опубликовано
Опубликовано (изменено)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\setup.exe','');
QuarantineFile('C:\WINDOWS\System32\ospfmib.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lbrtfdc.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tansgt.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\litsgt.sys','');
QuarantineFile('C:\DOCUME~1\Oleg\LOCALS~1\Temp\ALSysIO.sys','');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\setup.exe');
DelBHO('D4027C7F-154A-4066-A1AD-4243D8127440');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

комп перезагрузится

выполните скрипт

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Будет сформирована папка Quarantine.zip отправьте карантин согласно формы: http://support.kaspersky.ru/virlab/helpdesk.html

результаты сообщите в теме.

Пофиксить в HJT

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Sopcast Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

 

IP - адреса ваши? 0.0.0.1, 10.0.0.2

 

 

 

Повторите логи AVZ плюс лог HJT плюс логи RSIT

 

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала

Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Изменено пользователем MotherBoard
Ссылка на комментарий
Поделиться на другие сайты
dalmat1972 Новичок

dalmat1972

Опубликовано
  • Автор
Опубликовано (изменено)

10.0.0.1 и 10.0.0.2 внутренниее DNS сервера

 

Удалил файл setupapi.dll из C:\Program Files\Opera.Ошибка в Opere перестала появляться.

Изменено пользователем dalmat1972
Ссылка на комментарий
Поделиться на другие сайты
MotherBoard Ветеран

MotherBoard

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\sfc.sys','');
 DeleteFile('c:\windows\system32\drivers\sfc.sys');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

Комп перезагрузится.

выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

И что по поводу карантина во втором моём посте? Ответ из ЛК пришёл? Опубликуйте пожалуйста!

 

В Хиджаке фиксили строки или выложили старый лог?

 

Извините, пожалуйста, у MBAM базы старые, не ту ссыль дала..

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Ссылка на комментарий
Поделиться на другие сайты
dalmat1972 Новичок

dalmat1972

Опубликовано
  • Автор
Опубликовано (изменено)

Ответ от Касперского

 

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

bcqr00001.dat,

bcqr00002.dat,

litsgt.sys,

setupapi.dll,

tansgt.sys

 

Вредоносный код в файлах не обнаружен.

Сообщение от модератора Apollon
убрал лишнее

http://www.kaspersky.ru http://www.viruslist.ru

В Хиджаке нашел только одну строку 1-ю.2-й и 3-й не нашел

Изменено пользователем Apollon
Ссылка на комментарий
Поделиться на другие сайты
MotherBoard Ветеран

MotherBoard

Опубликовано
Опубликовано
В Хиджаке нашел только одну строку 1-ю.2-й и 3-й не нашел

Зато я все три вижу.

Смотрите внимательнее.. Надо профиксить.

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Sopcast Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

 

Профиксите три строки и повторите лог.

 

И лог MBAM с обновлёнными базами..

Что с проблемами?

Ссылка на комментарий
Поделиться на другие сайты
snifer67 Ветеран

snifer67

Опубликовано
Опубликовано

Удалите в mbam 

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences (Adware.Reklosoft) -> No action taken.

Зараженные файлы:
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome.manifest (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\extension.reg (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\install.rdf (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\extensions.xul (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\logo.png (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.js (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.xul (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\main.xul.old (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q.png (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\q_gray.png (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x.png (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\chrome\content\x_gray.png (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js (Adware.Reklosoft) -> No action taken.
C:\Program Files\RS\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}\defaults\preferences\main.js.old (Adware.Reklosoft) -> No action taken.
C:\Documents and Settings\Oleg\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) -> No action taken.
C:\Documents and Settings\Oleg\Local Settings\Temp\pdfupd.exe (Trojan.Agent) -> No action taken.

Сделаете новый лог mbam

Ссылка на комментарий
Поделиться на другие сайты
Apollon Ветеран

Apollon

Опубликовано
Опубликовано
У меня вот проблемка в опере 10...не работает ктопка автообновления...там где она должнабыть в контекстном неню, прост пустота.

С такими вопросами обращаемся сюда!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • mamruc
      Ошибка при запуске KSC 14
      От mamruc
      Здравствуйте!
      Физически помер сервер с установленным KSC14, есть бекап сервера. На новом сервере устанавливал  KSC с новой базой, при подключении через Веб морду ничего не отображает, через MMC пишет:
      «Операция не может быть выполнена, так как программа инициализируется или деинициализируется»
      Такой статус еже несколько часов.
    • SDDdo
      Восстановление HDD (ошибка CRC)
      От SDDdo
      Здравствуйте! Есть внешний HDD диск. Во время загрузки файлов на этот диск произошло непреднамеренное отключение диска из USB разъема. При повторном подключении диска, система не видит диск в проводнике, в диспетчере устройств диск отображается, но с другим именем. В управлении дисками при попытке инициализировать диск выдает ошибку CRC. Возможно ли решить данную проблему своими силами?


    • ГГеоргий
      Ошибка при установке SD-WAN
      От ГГеоргий
      в процессе установки на РедОС возникает следующая ошибка

    • ГГеоргий
      Ошибка при установке KSC + BD PSQL на ROCKY
      От ГГеоргий
      Добрый день!

      Проводим переезд KSC на новую бд
      для этого полностью удалили KSC и ставим с нуля
      KSC будет на WINserv2016
      BD - PostgreSQL 15 на Rocky linux 9 (До этого стояла на WinServ 2016, что не подходило под требования CIS)
      предварительные настройки на стороне BD выполнены
      (а именно: создана бд и учетка к ней, изменен конфигурационный файл и созданы юзеры в смой системе)

      при установке возникает такая проблема

      В процессе установки произошла ошибка: Generic db error: "[42501]`ОШИБКА: нет доступа к схеме public `, LastStatement=`CREATE PROCEDURE "AK_RAISERROR"( ) LANGUAGE plpgsql

      судя по объяснению, проблема в том что у пользователя, под которым я выполняю установку KSC, нет необходимых прав доступа к схеме public в базе данных PostgreSQL.
      однако это не так
      я выполнил создание бд и пользователя:
      CREATE USER "KSCAdmin" WITH PASSWORD 'testpass@123';
      CREATE DATABASE "KAV" ENCODING 'UTF8';
      GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";
      затем перешел в саму БД KAV и выполнил:
      GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";
      GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";

      вывод терминала:

      [admin@localhost ~]$ sudo psql -U KSCAdmin KAV
      [sudo] пароль для admin:
      Пароль пользователя KSCAdmin:
      psql (15.8)
      Введите "help", чтобы получить справку.

      KAV=> GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";
      GRANT
      KAV=> GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";
      GRANT
    • Heroyaki1
      Ошибка в Kaspersky Rescue Disk 18
      От Heroyaki1
      При заходе через носитель, и при попытке запустить программу загружает до 50%, а потом пишет ошибка инициализации сервисов.
       
      krd.zip report1.log report2.log CollectionLog-2023.11.26-00.42.zip
×
×
  • Создать...