video.sys заражен Trojan-PSW.Win32.Agent.ljf

[Elfallen]

в System32 папка Webmin c файлами:
video.bkp
vmmreg32.bkp
winhelp32.bkp

антивирус касперского не помогает, файл постоянно появляется.

все сделал согласно правилам, прикладываю файлы:

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\explorer.exe','');
 QuarantineFile('ctlsys.dll','');
 QuarantineFile('C:\windows\system32\vmmreg32.dll','');
 QuarantineFile('C:\windows\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\windows\SYSTEM32\winhelp32.exe','');
 QuarantineFile('c:\windows\system32\winhelp32.exe','');
 TerminateProcessByName('c:\windows\system32\winhelp32.exe');
 DeleteFile('c:\windows\system32\winhelp32.exe');
 DeleteFile('C:\windows\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\windows\System32\Drivers\sfc.SYS');
 DeleteFile('C:\windows\system32\vmmreg32.dll');
 DeleteFile('ctlsys.dll');
 DeleteFile('C:\windows\system32\explorer.exe');
BC_ImportAll ;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин по красной ссылке.

[Elfallen]

логи, файл отправил

[PavelA]

профиксить:

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\windows\SYSTEM32\winhelp32.exe
O20 - AppInit_DLLs: vmmreg32.dll
O20 - Winlogon Notify: ctlsys - C:\windows\

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\winhelp32.exe');
 DeleteFile('C:\windows\System32\vmmreg32.dll');
 BC_DeleteFile('C:\windows\System32\Drivers\sfc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Сделать новые логи.

Добавлено через 5 часов 10 минут

Дополнительно выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('VIDEO');
 DeleteFile('C:\windows\SYSTEM32\VIDEO.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

З.Ы. СПС light59

[Elfallen]

вроде полечало, по крайней мере файл video.sys не появляется и вирус антивир не видит

прикрепляю логи

[light59]

"Пофиксите" в HijackThis

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O20 - AppInit_DLLs: vmmreg32.dll

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\windows\System32\Drivers\sfc.SYS');
 DeleteFile('C:\windows\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\windows\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте пункты 2 и 3 раздела Диагностика правил

[Elfallen]

сделал
логи:

[light59]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить.

переименуй sfcfiles.dll, что находится в system32 и скопируй туда sfcfiles.dll из dllcache

Что с проблемами?

[Elfallen]

вроде ВСЕ ОК, спасибо огромное

[light59]

Чистого вам интернета
Ознакомьтесь http://virusinfo.info/showthread.php?t=30339

[PavelA]

Пароли не забудьте сменить.