vmmreg32.dll , video.sys

прочитал что можно и avptool сканировать. вообще быстрее выходит..

Скачайте [URL="http://virusinfo.info/showthread.php?t=17228"]IceSword [/URL], поищите и удалите через опцию force delete файлы:
[CODE]D:\WINDOWS\system32\vmmreg32.dll
D:\WINDOWS\system32\ntos.exe
D:\WINDOWS\SYSTEM32\winhelp32.exe
D:\WINDOWS\SYSTEM32\drivers\VIDEO.sys
D:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp
D:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp
D:\WINDOWS\SYSTEM32\webmin\winhelp32.exe
[/CODE]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('VIDEO');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('D:\WINDOWS\SYSTEM32\webmin\winhelp32.exe','');
QuarantineFile('D:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
QuarantineFile('D:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp','');
QuarantineFile('D:\WINDOWS\SYSTEM32\drivers\VIDEO.sys','');
QuarantineFile('D:\WINDOWS\SYSTEM32\winhelp32.exe','');
QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
QuarantineFile('D:\WINDOWS\system32\vmmreg32.dll','');
DeleteFile('D:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('D:\WINDOWS\system32\ntos.exe');
DeleteFile('D:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('D:\WINDOWS\SYSTEM32\drivers\VIDEO.sys');
DeleteFile('D:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('D:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('D:\WINDOWS\SYSTEM32\webmin\winhelp32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху страницы.
- Прикрепите логи к новому сообщению.

логи прилагаю. карантин скидывал в предыдущем посте.

[QUOTE=Artur Z.;267679]логи прилагаю. карантин скидывал в предыдущем посте.[/QUOTE]Моментик, там другое карантинилось :)
Пофиксите
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,[/CODE]
Повторите лог syscheck - теперь плиз АВЗ со свежими базами, а не АВП и hijackthis.