Подозрение на вирусы (Winhelp32.exe, VIDEO.sys)

[Mirablis]

Здравствуйте.
Обнаружил на ПК в автозагрузке winhelp32. На форуме нашел тему, посвященную вражине, где фигурируют winhelp32.exe, VIDEO.sys и т.д.

Сопутствующие сиптомы: периодически ПК зависает, выдает "синий экран смерти", при загрузке ругается на отсутствие драйверов VIA Serial ATA Controller - 3149, понизилась производительность. (симптомы возможно не связанные с вирусом, однако видел упоминание их в интернете в таком же контексте)

Помогите разобраться, пожалуйста.

P.S. при выполнении пункта 6 правил не был отключен НОДовский nod32krn.exe (не нашел где это можно сделать)

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=40092).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Mirablis]

Карантин выслал.
Новые логи:

[Mirablis]

Все в порядке? очевидные симптомы пропали вроде

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего плохого не видно.

Рекомендуется удалить программу Bonjour,
а также установить SP3 + последующие обновления.

[Mirablis]

Большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\video.sys - Trojan-PSW.Win32.Agent.mcv
  2. c:\windows\system32\winhelp32.exe - Trojan.Win32.Agent.brca

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !