Обнаружен Bubnix-j, заблокированы taskbar, звук и антивирусы

Проблема такова:
Система под управлением WinXP SP3 с защитой 'Avast! Free' и 'Agnitum Outpost Firewall', пользуясь браузером Opera заблокировал баннер на одном сайте, после чего Avast поднял тревогу (около полусотни угроз). Сразу после перезагрузки перестала работать Панель Задач, комбинации клавиш на вызов Диспетчера задач, отпал звук в системе, Outpost не мог запустить свои службы, а в Avast'е отключились экраны файловой системы и WEB'а, постоянно ломилось в интернет какое-то приложение. Провёл полное исследование системы Avast'ом - выявил около 20 инфицированных файлов (драйверы и один исполнимый), был обнаружен Bubnix-j, активный руткит, после лечения ситуация не поменялась. Отключил Восстановление Системы. Провёл сканирование DrWEB-CureIt и Kaspersky Virus Removal Tool в безопасном режиме - угроз не выявлено.
Прошу помощи, логи вложены.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] [B]в безопасном режиме[/B] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
QuarantineFile('H:\autorun.inf','');
DeleteFile('H:\autorun.inf');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_DeleteFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Скрипты выполнены, вложил лог в пост.
Высылаю запрошенный карантин.

[B]В безопасном режиме:[/B]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]

Возникла проблема с повторным сбором логов после выполнения первого скрипта - полностью отключить антивирусы не удалось, Avast при отключении всех экранов повис, Outpost представлялось возможным выгрузить только через элементы управления в Трее - Трэй (System Tray) не работает; кнопка power на системном блоке не завершает работы системы как раньше. Все предыдушие проблемы остались.
Всё же прикрепляю логи в надежде на вашу помощь.

Где лог МВАМ?

Выполнил скрипт:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
Логи вложены.
Карантин выслал и получил сообщение "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"

Удалите в МВАМ:
[CODE]C:\Documents and Settings\Олег\Application Data\avdrn.dat (Malware.Trace) -> No action taken.[/CODE]

Что с проблемой?

Удалил через MBAM.
Проблема из первого сообщения осталась целиком.
Добавилось вот что:
- заблокированно переключение раскладки клавиатуры;
- периодически зависают браузеры Opera и IE, окна проводника;
- о подключении к инету ни какого уведомления, в папке сетевых подключений изменения отображаются только после принудительного обновления;
- трэй не работает;
- наведеный курсор на панель задач показывает - занят (песочные часы);
- сочетания клавиш CTRL+ALT+DEL, CTRL+ALT+ESC не работают;
- всё вышеперечисленное включая симптомы из первого сообщения проявляется *в первые 20 минут* после запуска компьютера и входа в пользователь;
+ скорость инета упала очень сильно (это проявляется постоянно и только на заражённом компьютере);

Прикладываю логи.
Посоветуете чем ещё провериться?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Проблема осталась.
Во время проверки с помощью ComboFix крэшанулись с запросом отправить отчёт для майкрософт программы под названием "PEV.exe" и "PEV.cffxe".

c:\windows\System32\sfcfiles.dll восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

Восстановил sfcfiles.dll, проблема осталась

Сделайте новые логи AVZ

Время повисания сократилось до 7-ми минут. Обычно первое запущенное приложение виснет на неопределённый срок - будь то браузер, проводник, paint или даже AVZ.
После выполнения скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и перезагрузки компьютера, в местоположении "Мой Компьютер" появился значок "Web Folders".

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.
[/code]
Это уберёт веб-папки. Вредоносного ПО не наблюдаю.

Веб паки убраны;
Всё таки таскбар блокируется в начале сеанса (примерно 7-10 минут после запуска) и сочетания клавиш на вызов системных функций не работают. Заметна какая-то активность в эти 7 минут - жёсткий диск производит операции (диод сигналит), и медленно, с задержкой открываются программы и окна проводника. По прошествии этого времени система обрабатывает последовательно все нажатия клавиш, щелчки курсором по таскбару, открывает диспетчер задач например и т.д. От подключения к интернету (вплоть до выдернутого из сетевухи кабеля) это не зависит, надеялся на проблемы с антивирусами - удалил и Outpost и Avast - проблема осталась. Скачал OTC с ссылки на форуме, запустил чистку - не подействовало. В чём может быть проблема я не представляю, по этому спрашиваю у вас помощи как с этим справиться...

Дефрагментацию давно делали?

После деврагментации пропала проблема с таскбаром. Диспетчер Задач, Панель Управления и тд всё ещё не открываются в первые 7 минут после загрузки

Почистите временные файлы с помощью CCleaner или дургой программы

Чистка CCleaner'ом не помогла справиться с проблемой.
Проблема с таскбаром вернулась.

Подскажите есть ли ещё какой-нибудь способ восстановить функциональность системы без её переустановки?

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Отпишите о состоянии

Скрипт выполнен, ситуация не поменялась.
Ещё способы?

Проблема решена переустановкой повреждённого драйвера встроенной звуковой карты. XD
Пожалуйста, посмотрите логи, вдруг там затесалась какая-то зараза...

Всё ОК

:094:
Спасибо огромное за помощь!
Тему можно закрыть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\олег\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.VB.ajzu[/B] ( DrWEB: Trojan.Botnetlog.525, BitDefender: Trojan.Generic.4827940, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe - [B]Trojan.Win32.Scar.eblh[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6217743, AVAST4: Win32:Downloader-IAS [Trj] )[/LIST][/LIST]