Вирус sisgbi32.exe

Printable View

27.08.2010, 16:46
Lizz88

Вирус sisgbi32.exe

Здравствуйте. Столкнулся с вирусом sisgbi32.exe, попытался удалить в ручную. Вроде получилось, но сомневаюсь. Антивирус Nod32 не может соеденится с сервером и в браузерах не проигрывается звук. Сиже второй день всю голову сломал. Помогите пожалуйста.
27.08.2010, 17:09
olejah

Выполните скрипт -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Application Data\jfrncydo.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\imtiovkn.exe','');
DeleteFile('C:\Documents and Settings\User\Application Data\imtiovkn.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\jfrncydo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Сделайте 3 лога в соответствии с [URL="http://virusinfo.info/pravila.html"]правилами.[/URL]
27.08.2010, 17:11
Lizz88

Спасибо, сейчас попробую
27.08.2010, 17:34
Lizz88

Вот что получилось
27.08.2010, 17:42
olejah

Цитата из правил - [QUOTE]вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - [B]virusinfo_syscure.zip[/B], AVZ - [B]virusinfo_syscheck.zip[/B], HJT - hijackthis.log)[/QUOTE]
27.08.2010, 19:10
Lizz88

Прошу прощения, теперь вроде правильно.
27.08.2010, 19:20
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: lzwlibP - {8F8DBE6D-236E-4B13-88F4-766D137070CB} - (no file)
O2 - BHO: aftlibP - {A8EB6B4A-18E0-4288-B3F2-47A093EFAB0D} - (no file)
O2 - BHO: bhzlibP - {AADC2703-F8B3-4FA2-AF8A-A8089FCC0D0F} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\lagarith.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\pe3ah7gb.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
28.08.2010, 21:36
Lizz88

Вложений: 3

Звук появился)))
28.08.2010, 21:47
olejah

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\User\Application Data\CMedia\CMedia.dll','');
DeleteFile('C:\Documents and Settings\User\Application Data\CMedia\CMedia.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');
DeleteFileMask('C:\Documents and Settings\User\Application Data\CMedia','*.*',true);
DeleteDirectory('C:\Documents and Settings\User\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Cделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL] - зачистим мусор
29.08.2010, 02:12
Lizz88

Спасибо огромное, приятно что есть такие люди, готовые помочь. Спасибо еще раз. И я хотел узнать это был вирус или я просто забросил винду и давно ее не чисти?
29.08.2010, 10:25
olejah

Были и вирусы и Адваре. Вы просто систему не обновляете, Майкрософт уже прекратила всякую поддержку SP2, поэтому надо поставить SP3+ все вышедшие заплатки + обновить Internet Explorer [B]v6.00[/B](да же если Вы им не пользуетесь.

[QUOTE='Olejah;697722']- Cделайте лог МВАМ - зачистим мусор[/QUOTE] Зачистаить мусор от Адваре не желаете?

Для спасибо есть кнопка специальная - [IMG]http://virusinfo.info/images/buttonsru/post_thanks.gif[/IMG]
29.08.2010, 14:26
Lizz88

провел с помошью Malwarebytes вот отчет
29.08.2010, 14:42
olejah

Program Files\Smart-Shopper - [URL="http://www.securelist.com/ru/descriptions/246409/"]not-a-virus:AdWare.Win32.Shopper[/URL], на всякий случай спрошу нужно ли оно Вам, если нет -

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] всё [B]кроме[/B] -

[CODE]Зараженные файлы:
C:\MANIA\keygen.exe (Trojan.Downloader) -> No action taken.
C:\MANIA\тренеры\asx-lotrtrotk_cht.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\pdtrain.exe (Malware.Packer.Gen) -> No action taken.
C:\MANIA\тренеры\tmxtrn.exe (Worm.Brontok) -> No action taken.
C:\MANIA\тренеры\DX9\pdtrain.exe (Trojan.Downloader) -> No action taken.
C:\MANIA\тренеры\fc2\FC2_Trn.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\DX10\pdtrain.exe (Trojan.Downloader) -> No action taken.
C:\MANIA\тренеры\cry 4\DX10\asx-dmc4_dx10.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\cry 4\DX9\asx-dmc4_dx9.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\CW\CrysisWh_Trn.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\девил\asx-dmc4_p12.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\девил\DX10\asx-dmc4_dx10.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\девил\DX9\asx-dmc4_dx9.exe (Malware.Packer) -> No action taken.
C:\MANIA\Nero Micro 9.4.13.2 Rus\Nero 9 KeyGen\Nero 9 KeyGen.exe (Trojan.Agent) -> No action taken.
C:\MANIA\ds\asx-ds.exe (Malware.Packer) -> No action taken.[/CODE]

- Повторите лог МВАМ
30.08.2010, 14:42
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.cax[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4679209, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )[/LIST][/LIST]