Ком загружается и пуск виснет. Аваст видит Bubnix-J

[КатяКаськова]

Здравствуйте, помогите пожалуйста.
Компьютер загружается, через некоторое время панель пуск виснет.
Звука тоже нет.
Отвисает только через время или когда проверку Доктором вэбом делаешь.
В безопасный режим войти не получается. Когда загружаются все драйвера. Он на одном останавливается и молчит.
Аваст нашел Win32:Bubnix-J [Rtk] когда просишь его удалить, компьютер перезагружается.

[Никита Соловьев]

1. Пофиксите в hijackthis:

O20 - AppInit_DLLs: prio.dll

2. Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по zreujhnq и выберите "Turn Run Off", потом подтвердите перезагрузку.

html-лог работы утилиты заархивируйте и прикрепите к своему сообщению

3. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\ADMIN\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
 QuarantineFile('C:\windows\system32\Drivers\zreujhnq.sys','');
 DeleteFile('C:\windows\system32\Drivers\zreujhnq.sys');
 DeleteFile('C:\Documents and Settings\ADMIN\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(10);
 BC_DeleteFile('C:\windows\system32\Drivers\zreujhnq.sys');
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[КатяКаськова]

Сделала, все равно виснет при загрузке.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\g1oG6KF0.sys','');
 DeleteFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\g1oG6KF0.sys');
 DeleteFileMask('%tmp%','*.*',true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(10);
 BC_DeleteFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\g1oG6KF0.sys');
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip (если он не пуст) загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи и проверьте безопасный режим

[КатяКаськова]

Компьютер все еще при загрузке зависает на 5 минут. потом только начинает нормально работать.
Безопасный режим при загрузке зависает на фаиле drvmain.sdb
Карантин пустой

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SetAVZGuardStatus(true);
 DeleteFile('c:\b2e8d5ff45d608de907fd8\wgasetup.exe');
 DeleteFileMask('c:\b2e8d5ff45d608de907fd8','*.*',true);
 DeleteDirectory('c:\b2e8d5ff45d608de907fd8');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Как сейчас?

[КатяКаськова]

Переустановила драйвера аудио и видео карты.
Комп не зависает при старте.
Безопасный режим включается.
Просканироваа компьютер авастом и докторомвэбом.
Аваст нашел 10 вирусов после него доктор вэб еще два.

[Никита Соловьев]

В логах плохого не вижу

[КатяКаськова]

Спасибо вам, добрый человек.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\zreujhnq.sys - Rootkit.Win32.Agent.biiu ( DrWEB: Trojan.Packed.20819, BitDefender: Rootkit.40832, NOD32: Win32/Bubnix.AU trojan, AVAST4: Win32:Bubnix-J [Rtk] )