Вирус sisgbi32.exe

[Lizz88]

Здравствуйте. Столкнулся с вирусом sisgbi32.exe, попытался удалить в ручную. Вроде получилось, но сомневаюсь. Антивирус Nod32 не может соеденится с сервером и в браузерах не проигрывается звук. Сиже второй день всю голову сломал. Помогите пожалуйста.

[olejah]

Выполните скрипт -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Application Data\jfrncydo.exe','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\imtiovkn.exe','');
 DeleteFile('C:\Documents and Settings\User\Application Data\imtiovkn.exe');
 DeleteFile('C:\Documents and Settings\User\Application Data\jfrncydo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- Сделайте 3 лога в соответствии с правилами.

[Lizz88]

Спасибо, сейчас попробую

[Lizz88]

Вот что получилось

[olejah]

Цитата из правил -

вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

[Lizz88]

Прошу прощения, теперь вроде правильно.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: lzwlibP - {8F8DBE6D-236E-4B13-88F4-766D137070CB} - (no file)
O2 - BHO: aftlibP - {A8EB6B4A-18E0-4288-B3F2-47A093EFAB0D} - (no file)
O2 - BHO: bhzlibP - {AADC2703-F8B3-4FA2-AF8A-A8089FCC0D0F} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\lagarith.dll','');     
 QuarantineFile('C:\WINDOWS\system32\drivers\pe3ah7gb.sys','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Lizz88]

Звук появился)))

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\User\Application Data\CMedia\CMedia.dll','');
 DeleteFile('C:\Documents and Settings\User\Application Data\CMedia\CMedia.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{6B830884-20E3-4AB6-B672-2629F0F72071}');  
 DeleteFileMask('C:\Documents and Settings\User\Application Data\CMedia','*.*',true);
 DeleteDirectory('C:\Documents and Settings\User\Application Data\CMedia');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Cделайте лог МВАМ - зачистим мусор

[Lizz88]

Спасибо огромное, приятно что есть такие люди, готовые помочь. Спасибо еще раз. И я хотел узнать это был вирус или я просто забросил винду и давно ее не чисти?

[olejah]

Были и вирусы и Адваре. Вы просто систему не обновляете, Майкрософт уже прекратила всякую поддержку SP2, поэтому надо поставить SP3+ все вышедшие заплатки + обновить Internet Explorer v6.00(да же если Вы им не пользуетесь.

- Cделайте лог МВАМ - зачистим мусор

Зачистаить мусор от Адваре не желаете?

Для спасибо есть кнопка специальная -

[Lizz88]

провел с помошью Malwarebytes вот отчет

[olejah]

Program Files\Smart-Shopper - not-a-virus:AdWare.Win32.Shopper, на всякий случай спрошу нужно ли оно Вам, если нет -

Удалите в МВАМ всё кроме -

Зараженные файлы:
C:\MANIA\keygen.exe (Trojan.Downloader) -> No action taken.
C:\MANIA\тренеры\asx-lotrtrotk_cht.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\pdtrain.exe (Malware.Packer.Gen) -> No action taken.
C:\MANIA\тренеры\tmxtrn.exe (Worm.Brontok) -> No action taken.
C:\MANIA\тренеры\DX9\pdtrain.exe (Trojan.Downloader) -> No action taken.
C:\MANIA\тренеры\fc2\FC2_Trn.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\DX10\pdtrain.exe (Trojan.Downloader) -> No action taken.
C:\MANIA\тренеры\cry 4\DX10\asx-dmc4_dx10.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\cry 4\DX9\asx-dmc4_dx9.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\CW\CrysisWh_Trn.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\девил\asx-dmc4_p12.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\девил\DX10\asx-dmc4_dx10.exe (Malware.Packer) -> No action taken.
C:\MANIA\тренеры\девил\DX9\asx-dmc4_dx9.exe (Malware.Packer) -> No action taken.
C:\MANIA\Nero Micro 9.4.13.2 Rus\Nero 9 KeyGen\Nero 9 KeyGen.exe (Trojan.Agent) -> No action taken.
C:\MANIA\ds\asx-ds.exe (Malware.Packer) -> No action taken.

- Повторите лог МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cax ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4679209, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )