и я про тот же sisgbi32

[ork52]

комп домашний. пришел, вкючил. сразу вижу dr web бъётся. в итоге 48 объектов. кого то полечил, кого то прибил. больше такого при загрузке системы не повторялось. но в атозагрузке висит sisgbi32 и не удаляется. ну и проц грузится как у всех пострадавших. AVPTool еще троян нашел и эксплоит. я вроде всё правильно сделал. первый раз такое.

[thyrex]

Выполните скрипт в AVZ в безопасном режиме

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\Mer\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 DeleteFile('E:\Documents and Settings\Mer\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в обычном режиме

[ork52]

всё сделал, логи прикрепил

[ork52]

может Вы просто заняты? хотелось бы узнать как у меня дела. проблемы то пропали, но может что осталось.

[polword]

Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

В остальном подозрительного нет.

[ork52]

очень признателен за помощь , надеюсь больше не придётся дёргать вас. лучшего ресурса со "скорой помощью" не видел.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\documents and settings\\mer\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - Trojan.Win32.VB.ajzs ( DrWEB: Trojan.Botnetlog.525, BitDefender: Trojan.Generic.4704241, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Trojan-gen )