sisgbi32(?) не могу избавиться

доброго времени суток. кратко о сути проблемы, при загрузке комп перестал реагировать на команды, на рабочем столе открывались только текстовые файлы, комп впадает с ступор минут на 20, диспетчер задач в это время не доступен, через 20 минут все приходит в норму и можно пользоваться интернетом и софтом. пытаясь выяснить причины ступора наткнулся на sisgbi32 в автозагрузке, почистил курейтом (в безопасном режиме), sisgbi32 пропал, больше курейт ничего не находит, но ступор остался. полагаю что не полностью вычистился sisgbi32 т.к. в аналогичных темах жалуются на долгую загрузку компов, либо это что-то совсем мне не известное.
прошу помощи, логи прилагаю.
спасибо.[B][URL="http://www.google.ru/url?sa=t&source=web&cd=1&ved=0CBYQFjAA&url=http%3A%2F%2Fnewfreesoft.ru%2Fsecurity%2Fx21-Drweb-cureit.htm&rct=j&q=%D0%BA%D1%83%D1%80%D0%B5%D0%B9%D1%82&ei=r9uPTJ6fNMLuOfGsmMkM&usg=AFQjCNFBYNtbNSK2pX6MW62e03gieC_Ecw&cad=rja"]
[/URL][/B]

Ничего плохого не видно

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

лог полного сканирования МВАМ

по зараженным файлам могу сказать что в первых трех случаях (если смотреть сверху вниз) ругается на кейгены, эти программы у меня давно и дело не в них. файл hosts у меня чистый, его курейт не так давно правил, и сейчас проверил, он без изменений, а вот четвертый пункт я не знаю что такое. про реестр ничего не скажу - не понимаю.
и еще у меня вопрос: не так давно курейт стал предлагать запускаться в "режиме усиленной защиты", для сканирования, описанного в правилах сайта, все равно нужно загружаться в безопасном режиме или режима усиленной защиты достаточно?
p.s сейчас прогонял курейт в безопасном режиме.

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы:
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\hosts (Trojan.Agent) -> No action taken.[/CODE]

- Больше плохого не видно

удалил. извиняюсь, затупил с hosts, тот о котором я говорил находится по другому адресу.
проблема осталась.

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

лог Combofix


есть небольшой прогресс, на загрузку ушло 10 минут

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('c:\windows\system32\config\systemprofile\Application Data\rhjodx.dat');
if FileExists ('%windir%\system32\sfcfiles.dll') then
begin
if CheckFile('%windir%\system32\sfcfiles.dll')=3 then
begin
QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
QuarantineFile('%windir%\system32\mssfc.dll','');
DeleteFile('%windir%\system32\drivers\sfc.sys');
DeleteFile('%windir%\system32\mssfc.dll');
AddToLog('%windir%\system32\sfcfiles.dll прошел по базе безопасных');
end
else
begin
AddToLog('%windir%\system32\sfcfiles.dll не прошел по базе безопасных');
QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
QuarantineFile('%windir%\system32\mssfc.dll','');
DeleteFile('%windir%\system32\drivers\sfc.sys');
DeleteFile('%windir%\system32\mssfc.dll');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
begin
if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
end
else
begin
AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
SaveLog('sfcfiles.log');
if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
begin
if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из i386');
end
else
begin
AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
end;
end
else
begin
AddToLog('Файл sfcfiles.dll отсутствует в i386');
end;
end;
end
else
begin
AddToLog('Файл sfcfiles.dll отсутствует в кеше');
if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
begin
if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из i386');
end
else
begin
AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
end;
end
else
begin
AddToLog('Файл sfcfiles.dll отсутствует в i386');
end;
end;
DeleteFile('%windir%\system32\sfcfiles.bak');
end;
end
else
begin
AddToLog('файл sfcfiles.dll отсутствует в %windir%\system32\');
QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
QuarantineFile('%windir%\system32\mssfc.dll','');
DeleteFile('%windir%\system32\drivers\sfc.sys');
DeleteFile('%windir%\system32\mssfc.dll');
if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
begin
if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
end
else
begin
AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
SaveLog('sfcfiles.log');
if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
begin
if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из i386');
end
else
begin
AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
end;
end
else
begin
AddToLog('Файл sfcfiles.dll отсутствует в i386');
end;
end;
end
else
begin
AddToLog('Файл sfcfiles.dll отсутствует в кеше');
SaveLog('sfcfiles.log');
if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
begin
if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из i386');
end
else
begin
AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
end;
end
else
begin
AddToLog('Файл sfcfiles.dll отсутствует в i386');
end;
end;
DeleteFile('%windir%\system32\sfcfiles.bak');
end;
SaveLog('sfcfiles.log');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('%windir%\System32\sfcfiles.bak');
BC_DeleteSvc('sfc');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- файл [COLOR="Blue"][B]sfcfiles.log[/B][/COLOR] прикрепите к сообщению

после выполнения первого скрипта и перезагрузки, секунд 30 можно было пользоваться компом, но потом все равно впал в ступор на 10 минут. карантин отправил, файл sfcfiles.log прилагаю.

- Восстановите файл C:\WINDOWS\System32\sfcfiles.dll из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

после ввода команды, в консоли восстановления, cd x:\i386 (где X буква привода) пишет: "Не удается найти указанный путь или папку". папка такая на диске есть, есть и файл который нужно восстановить, с расширением .dl_. есть система донор, нет ли инструкции как произвести восстановление файла от донора? а то мне это видится так, скопипастить из здоровой системы нужный файл и вставить в больную, но есть сомнения что так будет правильно.

сейчас при попытке запустить daemon tools (хотел попробовать с образа восстановить файл) получил нижеследующее предупреждение:

"Для данного приложения необходима, как минимум, windows 2000 и SPTD 1,60 или выше. Отладчик ядра должен быть деактивирован. ОК"

вчера все нормально работало.

восстановите файл [URL="http://virusinfo.info/attachment.php?attachmentid=264140&d=1282796159"]отсюда[/URL]

распаковал архив, скопировал файл в папку C:\WINDOWS\System32 , перезагрузился, проблема осталась

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

проблема в чем?

удалил ComboFix

проблема в том, что комп при загрузке работает секунд 30 и после этого впадает ступор на 10 минут. за время 30 секундной работы в диспетчер задач выйти не получается. после ступора все работает нормально, за исключением daemon tools который я вчера не смог запустить и поискав не нашел вообще его следов, кроме ярлыка в панели задач. видимо что-то из лечащих программ его затерло, переустановил, работает.

вот список автозагрузки: [url]http://s44.radikal.ru/i104/1009/20/5705ffbdb5a0.jpg[/url]
нет там ничего такого что может подвесить комп на 10 минут или 20 минут, как было при обращении.
если вариантов с вирусами нет, то буду копаться в железе, HD Tune на шлейф диска C ругался, попробую его поменять, хотя маловероятно, если бы шлейф был сильно поврежден вообще не загружался-бы. ну и начну морально готовиться к переустановке операционки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]