Winhelp32.exe и много еще чего ..

[tralala]

Приветствую !На Пк отключен антивирус , в автозапуске явно прописался C:\WINDOWS\SYSTEM32\winhelp32.exe .В C:\WINDOWS\System32\Drivers\ полно Win+2 буквы,2цифры.sys .Еще насторожило WinCtrl32.dll ,msansspc.dll,appmgmts.dll в автозагрузке .Ну и опять натолкнулся на C:\WINDOWS\system32\VIDEO.sys и C:\WINDOWS\system32\vmmreg32.dll .Попытался сделать скрипт на удаление всей этой заразы , но ПК ушел в ребут не завершив скрипт ..
Avz-шные логи не прикрепляются , пишет -"некорректный файл" , залил сюда .

[Гриша]

Скачать этот AVZ http://depositfiles.com/files/dywkw3uz0

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 DeleteService('Winxa81');
 DeleteService('Winwa68');
 DeleteService('Winvy03');
 DeleteService('Winux68');
 DeleteService('Winuw35');
 DeleteService('Winrt24');
 DeleteService('Winqt71');
 DeleteService('Winqt03');
 DeleteService('Winpt68');
 DeleteService('Winor46');
 DeleteService('Winnq03');
 DeleteService('Winmp60');
 DeleteService('Winlo35');
 DeleteService('Winlo03');
 DeleteService('Winln70');
 DeleteService('Winjm36');
 DeleteService('Winil25');
 DeleteService('Winhk71');
 DeleteService('Winhk03');
 DeleteService('Winhj57');
 DeleteService('Winhj13');
 DeleteService('Winfj82');
 DeleteService('Winfi36');
 DeleteService('Wineh71');
 DeleteService('Wineh25');
 DeleteService('Wineg81');
 DeleteService('Windg58');
 DeleteService('Winbd68');
 DeleteService('Winad68');
 DeleteService('Winad57');
 DeleteService('Winad13');
 DeleteService('Uxa81');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Uxa81.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntsim.sys','');
 DeleteService('Hkm81');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hkm81.sys','');
 DeleteService('VIDEO');
 QuarantineFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hkm81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uxa81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winad13.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winad57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winad68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbd68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windg58.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wineg81.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wineh25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wineh71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfi36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfj82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhj13.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhj57.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhk03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhk71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winil25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjm36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winln70.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlo03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlo35.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmp60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winnq03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winor46.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpt68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqt03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqt71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrt24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuw35.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winux68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvy03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwa68.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxa81.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('msansspc.dll');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...