Снова этот sisgbi32

[Beliare]

Снова здравствуйте (лечился у Вас тока вчера - тема: не запускается Internet Explorer. День компьютер отработал, а сегодня с утра при включении Анвиртаскменеджер поставил меня в известность, что в автозагрузку добавлена новая программа sisgbi32.exe. Пытался отключить - материться, что не может. Перегрузился и началось: компьютер грузился минут 15. Перегрузился в безопасном режиме (тут побыстрее), нашел в указанной Анвиром ветке данный файл, снес, перегрузился - вновь грузился компьютер минут 15. Sidbar какие-то квадраты стал показывать после длительной загрузки. В общем кто-то порчу наверное напустил. Вы уж помогите.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\4980157d.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\64kZtOqd.sys','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\64kZtOqd.sys');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\system32\4980157d.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Beliare]

Логи и файлы загрузил. Файл virus.zip ужасно долго закачивался

[Beliare]

Ау, у меня не излечимо?

[thyrex]

В логах чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\4980157d.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )