none
RUNDLL Ошибка в setupapi.dll Отсутствует: s

    Question

  •  

    Компьютер был завирусован, все почистил, появилась ошибка (RUNDLL Ошибка в setupapi.dll Отсутствует: s) при открытии вложения картинки из письма в Outlook
    Thursday, January 17, 2008 11:07 AM

All replies

  • Для начала можно попробовать выполнить Восстановление для офиса.

     

    Thursday, January 17, 2008 11:27 AM
  •  

    Восстановление, переустановка офиса не помогает. Замена файла setupapi.dll тоже не помогает, люди помогите, переставлять систему не представляется возможным
    Thursday, January 17, 2008 1:44 PM
  • Можно попробовать следующее:
    Если включен DLLCACHE, то можно сходить по адресу C:\windows\system32\dllcache и взять оттуда нужный файл (Setupapi.dll), после чего скопировать его в C:\windows\system32\.
    Если DLLCACHE выключен, создайте в C:\windows\system32\ пустой файл Setupapi.dll и подождите несколько секунд. Появится окно "Защита файлов Windows". Вставьте диск с ОС и проблема решена. Если этого окна не появилось, откройте Regedit (если он запустится), и по адресу HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon и измените параметр SFCDisable на 0, после перезагрузки повторите создание пустого файла.
    Thursday, January 17, 2008 1:57 PM
  • говорю же замена библиотеки не помогает дело не в ней

    Thursday, January 17, 2008 2:17 PM
  • Сорри я пока набивал придыдущее сообщение проглядел это...
    Thursday, January 17, 2008 7:29 PM
  • У меня та же проблема. На одной из рабочих машин при попытке доступа в панели инструментов практически к любым из сервисов: сеть, свойства экрана, вываливается такая же ошибка. 

    Попытки замены библиотеки ник чему не привели.

    Отличие только в том, что на машине никаких вирусов обнаружено не было (проверял drweb'ом и antivir'ем с последними базами). Симптомы появились около 2 недель назад. Есть еще идеи, что это может быть? Спасибо.

     

    Wednesday, January 23, 2008 12:31 PM
  •  SSvonsarK написано:

     

    Компьютер был завирусован, все почистил, появилась ошибка (RUNDLL Ошибка в setupapi.dll Отсутствует: s) при открытии вложения картинки из письма в Outlook

    http://virusinfo.info/showthread.php?t=16590
    Wednesday, January 23, 2008 1:23 PM
  •  

    Проверьте целостность системных файлов командой sfc /scannow

    Вообще-то очень похоже на троян. Надо проверять винт автономно: подключить в другому компьютеру (только запретите на нем всякие autorun) или загрузиться с LIveCD.

    Wednesday, January 23, 2008 1:31 PM
  • Мысли сходятся, именно этим сейчас и занимаюсь Smile)

    Wednesday, January 23, 2008 1:56 PM
  • У меня была похожая ситуация. Такая же ошибка появлялась при попытке запуска любого элемента из панели управления. Эта ошибка, как потом выяснилось, появляется при любом использовании rundll32.exe

    Решил проблему так: в реестре удалил все из ветки: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

    Wednesday, January 23, 2008 10:06 PM
  •  

    Image File Execution Options\ используется для отладки приложений. В принципе ее могут использовать вирусы и трояны для неявного запуска.

    http://msdn2.microsoft.com/en-us/library/a329t4ed(vs.71).aspx

    Thursday, January 24, 2008 4:02 AM
  • У меня такая же проблема((.....вопрос тебе-Ты удалял все папки из HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ или ключи которые там???..просто когда я открываю HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ там огромное количество всяких папок типа *.dll итд.....

    кстати поднимая данную тему в инете я нарыл несколько справок.....вот где тоже можно глянуть решение этой проблемы....

    http://virusinfo.info/showthread.php?t=16590

    http://www.avast.ru/forum/viewtopic.php?p=26101&sid=b45df009654bb2e2fc665851dd44f91c

    И там это довольно долгая процедура...поэтому я тебя и спрашиваю....а то щас сделаю а потом комп не загрузится)))))....

    И ксати ...встречный вопрос.....конечно он не в тему данного топика но все равно..))))Что можете посоветовать для скана ситсемы на наличие троянов и всяких там шпионов(желательно шаровое и можно без опции удаления самих троянов)))......)...просто хочется знать имеюли я их и где они сидят.......В первом я в принципе уверен, но хотелось бы точно знать......а то у меня вот такая проблемка была замечена.......Стоит Фаерволл Комодо Про..в принципе нареканий нет)))....но вот когда я подключен к инету и и при этом система "стоит"(ни аська ничего вообще не загружено!!!даже обновления отключены!!!)...идет дикая передача пакетов через EXPLORER.EXE... просто сеть забита пакетами и вся работа последующая дико тормозится..((((я ее пока решил так - полностью запретил в фаере EXPLORER.EXE)))знаю наверно тупо...но пока так......

    Вс екто дочитал это до конца и понял все что я написал...и самое главное может помочь - сразуже огроммное спасибо)))))..........

    Thursday, January 24, 2008 4:51 PM
  • Да, я удалил из этой папки все, т.к. на нормальную работу системы это никак не могло повлиять. Данная ветка обычно используется для отладки программ (о чем писал Moderator MVP). Если есть сомнения, сохраните эту ветку в файл, на тот случай, если вдруг будет нужно все вернуть на место.

    По тем 2-м ссылкам я ходил. Там решения проблемы другим путем пока не нашли.  Дело в том, что описанные симптомы остаются даже после удаления вируса, т.к. были внесены изменения в реестр. Кстати, может быть у вас и EXPLORER.EXE  упоминается где-нибудь в ...\Image File Execution Options\ ?

    Из свободных утилит для проверки и удаления:  ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe (антивирусная база  находится внутри, запускается без установки, обновляется часто). Windows лучше загрузить в "безопасном режиме" и просканировать диски. После чистки от вирусов можно почистить реестр.

    Кстати, setupapi.dll (размером ~59.5кб), который находится в папке \Internet Explorer\ похоже "левый", но Online сканирование этого файла на разных известных антивирусных сайтах показывает, что файл чист. В чистоте файла можно усомниться, при наличии такой записи в реестре:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe
    "Debugger"="C:\\Program Files\\Internet Explorer\\rundll32 setupapi.dll,s"

    Так что, setupapi.dll из папки \Internet Explorer\ советую переместить в карантин.

    Thursday, January 24, 2008 8:45 PM
  • Спасибо за отзыв))...и за информацию..))..Я свою проблему с setupapi.dll решил, наверное, дико и непрофессионально..)))))ну пока так...вобщем зделал восстановление системы(стандартно с помощью винды)....и ранее состояние оказалось нормальным)))сейчас вот работаю (тьфу-тьфу-тьфу..)))))

    все нормально.......конечно меня не питают надежды, что и вс евирусы исчезли......поэтому вот сейчас хочу занятся детальной чисткой системы..))).....И знаете, что самое главное я вынес из этих нескольких дней и возникшей проблеммы - это то что лучше 10000 раз подумать прежде чем вообще кудато в инете лезть..)))преждевременно не настроив безопасность))))....Поэтому сейчас я настроил фаер на опцию - Параноидальный режим)))знаю страшно но так я по сути вижу каждый процесс, пытающийся запустится..)))и самое главное действительно быть начеку и здраво мыслить....))))

    И кстати....вот только сейчас заметил, после восстановления setupapi.dll из папки \Internet Explorer\  стал весить 0кб..)))))

     

    походу в этом и крылась ошибка.......Значит этот троян цеплял файл браузера(причем те кто юзают Оперу иль Фаерфокс тоже его цепляют, токо в свои директории))))....

    А вот такая запись

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe
    "Debugger"="C:\\Program Files\\Internet Explorer\\rundll32 setupapi.dll,s" .....тоже исчезла , хотя тогда была)))......

    И спасибо за ссылку на софт..)))обязательно скачаю......А вот теперь не посоветуете каким софтом лучше реестр чистить/просматривать..)))...я слышал что-то о REGCLEAN или как то так))....

    Заранее спасибо...)

    Friday, January 25, 2008 2:53 PM
  •  Were†Wolf написано:

    У меня такая же проблема((.....вопрос тебе-Ты удалял все папки из HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ или ключи которые там???..просто когда я открываю HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ там огромное количество всяких папок типа *.dll итд.....

    кстати поднимая данную тему в инете я нарыл несколько справок.....вот где тоже можно глянуть решение этой проблемы....

    http://virusinfo.info/showthread.php?t=16590

    http://www.avast.ru/forum/viewtopic.php?p=26101&sid=b45df009654bb2e2fc665851dd44f91c

    И там это довольно долгая процедура...поэтому я тебя и спрашиваю....а то щас сделаю а потом комп не загрузится)))))....

    И ксати ...встречный вопрос.....конечно он не в тему данного топика но все равно..))))Что можете посоветовать для скана ситсемы на наличие троянов и всяких там шпионов(желательно шаровое и можно без опции удаления самих троянов)))......)...просто хочется знать имеюли я их и где они сидят.......В первом я в принципе уверен, но хотелось бы точно знать......а то у меня вот такая проблемка была замечена.......Стоит Фаерволл Комодо Про..в принципе нареканий нет)))....но вот когда я подключен к инету и и при этом система "стоит"(ни аська ничего вообще не загружено!!!даже обновления отключены!!!)...идет дикая передача пакетов через EXPLORER.EXE... просто сеть забита пакетами и вся работа последующая дико тормозится..((((я ее пока решил так - полностью запретил в фаере EXPLORER.EXE)))знаю наверно тупо...но пока так......

    Вс екто дочитал это до конца и понял все что я написал...и самое главное может помочь - сразуже огроммное спасибо)))))..........

    Парень у тебя проблема реальная с утечкой трафика, я сначало тоже не заметил, но после того как в организацию пришёл счёт за интернет на 19500 рублей, я был в шоке, у меня утекало по 1гиктару в день и метров по 500 заночь. проблему решил просто - поставил Каспера 7,0 скачал последнии обновления базы, проверил на вирус и был шокирован - куча троянов и всякой дряни, в общем всё он мне поудолял, после этого трафик в норме)))) Но вот проблема с setupapi.dll остались ((((((

    Wednesday, February 06, 2008 10:06 AM
  •  Were†Wolf написано:

    У меня такая же проблема((.....вопрос тебе-Ты удалял все папки из HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ или ключи которые там???..просто когда я открываю HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ там огромное количество всяких папок типа *.dll итд.....

    кстати поднимая данную тему в инете я нарыл несколько справок.....вот где тоже можно глянуть решение этой проблемы....

    http://virusinfo.info/showthread.php?t=16590

    http://www.avast.ru/forum/viewtopic.php?p=26101&sid=b45df009654bb2e2fc665851dd44f91c

    И там это довольно долгая процедура...поэтому я тебя и спрашиваю....а то щас сделаю а потом комп не загрузится)))))....

    И ксати ...встречный вопрос.....конечно он не в тему данного топика но все равно..))))Что можете посоветовать для скана ситсемы на наличие троянов и всяких там шпионов(желательно шаровое и можно без опции удаления самих троянов)))......)...просто хочется знать имеюли я их и где они сидят.......В первом я в принципе уверен, но хотелось бы точно знать......а то у меня вот такая проблемка была замечена.......Стоит Фаерволл Комодо Про..в принципе нареканий нет)))....но вот когда я подключен к инету и и при этом система "стоит"(ни аська ничего вообще не загружено!!!даже обновления отключены!!!)...идет дикая передача пакетов через EXPLORER.EXE... просто сеть забита пакетами и вся работа последующая дико тормозится..((((я ее пока решил так - полностью запретил в фаере EXPLORER.EXE)))знаю наверно тупо...но пока так......

    Вс екто дочитал это до конца и понял все что я написал...и самое главное может помочь - сразуже огроммное спасибо)))))..........

    Wednesday, February 06, 2008 10:17 AM
  • Помогите новичку с той же проблемой, плиз....

     

    "удалял все папки из HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ или ключи которые там???..просто когда я открываю HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ там огромное количество всяких папок типа *.dll итд....."""

     

     

    Эта папка  Hkey  она ГДЕ????

    Saturday, March 01, 2008 10:27 AM
  •  

    Надо запустить программу работы с реестром regedit
    Monday, March 03, 2008 8:13 AM
  • Спасибо за совет. После удаления данной ветки ошибка ичезла.

    Monday, March 17, 2008 9:25 AM
  • Достаточно удалить только эту запись, всю папку чикать не надо:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll32.exe
    "Debugger"="C:\\Program Files\\Internet Explorer\\rundll32 setupapi.dll,s"
    Saturday, August 08, 2009 12:08 PM