Printable View
Добрый вечер. После посещения одного сайта словил bubnix. мой NOD32 поместил все пораженные файлы в карантин. После этого компьютер стал запускаться минут 20, пропал напрочь звук, нет вообще системных звуков и не открываются звуковые файлы, в автозапуске появился Sisgbi32 (пробовал снимать галку,но после перезагрузки она снова на месте.), и процесс svchost.exe постоянно грузит проц на 50%. Прошу о помощи. Вот логи.
Выполните скрипт в AVZ в [B]безопасном[/B] режиме
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\Documents and Settings\admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\i8042prt.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ipinip.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\kmixer.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\MSPQM.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\MSPCLOCK.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\MSKSSRV.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\drmkaud.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\DMusic.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\aec.sys','');
DeleteFile('C:\Documents and Settings\admin\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи в [B]обычном[/B] режиме
Карантин отправил. Новые логи.
Распакуйте приложенный архив в папку
[B]C:\WINDOWS\system32\drivers[/B]
и перезагрузите компьютер.
Если после этого звук не пойдет, переустановите звуковой драйвер.
Звук появился, цп больше не загружен, сисгби32 больше нет в автозагрузке. Спасибо вам большое,добрые люди. Можете проверить еще оставшиеся прблемы? Windows грузится все же с зависанием. Выходит на рабочий стол с неактивным интерфейсом, и лишь спустя пять минут звучит запуск системы и все становится активным (до того как поймал bubnix,запуск был моментальным). Так же все еще не открываются звуковые файлы. Со вчерашними новыми логами все в порядке? заразы нет никакой?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 8 минут[/I][/B][/color][/size]
Ответьте,пожалуйста.
[size="1"][color="#666686"][B][I]Добавлено через 11 часов 36 минут[/I][/B][/color][/size]
Так что мне дальше делать?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.Buzus.fidv[/B] ( DrWEB: Trojan.Botnetlog.523, BitDefender: Trojan.Generic.4855966, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]