Вирус VIDEO.SYS

[Christian]

Nod32 стал выдавать сообщение о найденом вирусе. Видит, но удалить полностью не может. Еще при загрузке компа черный экран проскальзывает. В автозагрузке стоит winhelp какой то.

[light59]

"Пофиксите" в HijackThis

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O20 - AppInit_DLLs: vmmreg32.dll
O20 - Winlogon Notify: ctlsys - D:\WINDOWS\

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 StopService('VIDEO');
 SetServiceStart('VIDEO', 4);
 QuarantineFile('D:\WINDOWS\system32\vmmreg32.dll','');
 DeleteService('VIDEO');
 QuarantineFile('D:\WINDOWS\SYSTEM32\VIDEO.sys','');
 TerminateProcessByName('d:\windows\system32\winhelp32.exe');
 QuarantineFile('D:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('D:\WINDOWS\System32\vmmreg32.dll','');
 DeleteFile('D:\WINDOWS\System32\vmmreg32.dll');
 DeleteFile('D:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('D:\WINDOWS\SYSTEM32\VIDEO.sys');
 BC_DeleteFile('D:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('D:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36159
Повторите логи по правилам.

[Christian]

новые логи

[light59]

"Пофиксите" в HijackThis

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] D:\WINDOWS\SYSTEM32\winhelp32.exe
O20 - AppInit_DLLs: vmmreg32.dll

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 DeleteFile('D:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('D:\WINDOWS\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните пункты 2 и 3 раздела "диагностика" правил.
Что с проблемами?

[Christian]

пока больше не показывался

[light59]

Да и по логам ничего подозрительного

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\vmmreg32.dll - Trojan-Dropper.Win32.Agent.abph (DrWEB: Trojan.Firestarter)
  2. d:\\windows\\system32\\winhelp32.exe - Trojan-Dropper.Win32.Agent.abph (DrWEB: Trojan.Firestarter)