sisgbi32.exe

[jakush]

sisgbi32.exe Выскакивает при загрузки винды. Ошибка. Закрыть программу sisgbi32.exe Виндоус 7.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Users\jakush\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sisgbi32.exe','');
 QuarantineFile('C:\Windows\Temp\TS_6C3A.tmp','');
 DeleteFile('C:\Windows\Temp\TS_6C3A.tmp');
 DeleteFile('C:\Users\jakush\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sisgbi32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[jakush]

не получается выполнить скрипт, то виснет на фразе "проверка завершена", то ругается на не хватку драйверов мониторинга(((

Добавлено через 7 минут

проверка прервана так как не установлен драйвер мониторинга AVZPM

[миднайт]

При выполнении скрипта никаких фраз выходить не должно. Выполните скрипт и пришлите карантин.

[jakush]

не могу прислать файл карантина по ссылке, пишет:
Результат загрузки.Ошибка загрузки. Данный файл уже был загружен

выкладываю здесь

[миднайт]

Он пустой, вот и выдает ошибку. Систему перезагрузите, повторите логи.

[jakush]

новые логи

[polword]

- Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ в безопасном режиме

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
  DeleteFile('C:\Users\jakush\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sisgbi32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip