Прошу помочь победить sisgbi32

[FONT=Calibri][SIZE=3]Добрый вечер![/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Во время работы самопроизвольно включился Windows Media Player. Потом появлялись другие окна. В Автозагрузке появилась sisgbi32. Пропали все контрольные точки восстановления, которые раньше позволяли избавляться от многих проблем. [/SIZE][/FONT]
[FONT=Calibri][SIZE=3][B]Самое главное, не могу с этого ПК пройти по ссылкам Вашего сайта, прочитать правила,[/B] [B]обновить AVZ, зайти на сайты с Антивирусами [/B] и т.д. – всё скачивал и обновлял на работе.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]ЛОГИ[/SIZE][/FONT]

Пофиксите в HiJack
[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{2AC8660C-7D5D-429C-A189-0CDA08713358}: NameServer = 85.255.116.41,85.255.112.148
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = [/code]

Выполните скрипт в AVZ в [B]безопасном[/B] режиме
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи в [B]обычном[/B] режиме

Спасибо!
Но это не скоро произойдет - тормозим-с...

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

Вы писали:
Сделайте новые логи в [B]обычном[/B] режиме

Вопрос.
Нужно ли в этом режиме выполнять пункты 5. и 6.?
т.е. отключить восстановление системы и так далее?

Выполнить еще раз написанное в разделе Диагностика

Логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Лог полного сканирования.

Удалите в MBAM:

[CODE]
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\online_sex_tv_v.2.0.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2ac8660c-7d5d-429c-a189-0cda08713358}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.41,85.255.112.148 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{734359a9-a4fb-45a8-8e75-f829df7f6d20}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.41,85.255.112.148 -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
[/CODE]
Что с проблемой?

Удал в MBAM.

На сайт Dr.Web теперь могу зайти. База AVZ обновляются.

Но в TuneUp Utilities в Менеджере Автозагрузки [B]остался[/B] sisgbi32. См. Миниатюру.
Хорошо хоть неактивный.
Нужно ли бороться дальше?
Если [B]да[/B], то как?

Этого файла уже нет на диске. Где хранит записи данная утилита мне не известно, вообще не рекомендую пользоваться всяческими тюн апами. Пуск - выполнить - [B]msconfig[/B] - вкладка Автозагрузка, там есть эта запись?

[QUOTE=миднайт;697345]Пуск - выполнить - [B]msconfig[/B] - вкладка Автозагрузка, там есть эта запись?[/QUOTE]

Нет больше этой записи.
Спасибо большое.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.VB.aorv[/B] ( DrWEB: Trojan.Packed.20894, BitDefender: Trojan.Generic.4762990, AVAST4: Win32:Malware-gen )[/LIST][/LIST]