Hidden.Object не удаляется

Каспер 7 при сканировании находит и помещает в карантин файл webmin - возможно заражен Hidden.Object (модификация). После удаления он снова появляется. В автозагрузке нашел несколько строк с winhelp32.exe но такого файла нет на диске. HiJackThis и AVZ не позволяют отключить запуск, через regedit пытался - пишет "невозможно изменить значение ключа".
Что делать?

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\SYSTEM32\VIDEO.sys - force delete
авз - Мастер поиска и устранения проблем - выбрать все устранить
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp','');
DeleteService('VIDEO');
QuarantineFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys','');
DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\WINDOWS\system32\winhelp32.exe');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Карантин выслал.

Кажется, убил заразу. Спасибо за инструмент - только он помог почистить реестр. Теперь другая проблема, но это наверное в другую ветку: Internet Explorer не запускается, пишет "Приложение или библиотека Rich20.dll не является образом программы для WinNT". Толи сам накосячил при лечении, толи зараза что-то "поправила"...

PS. Решил и эту проблему переустановкой системы в режиме обновления. Спасибо большое.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\video.sys - [B]Trojan-PSW.Win32.Agent.kmy[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\vmmreg32.dll - [B]Trojan-PSW.Win32.Agent.knf[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\webmin\\video.bkp - [B]Trojan-PSW.Win32.Agent.kmy[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\webmin\\vmmreg32.bkp - [B]Trojan-PSW.Win32.Agent.knf[/B] (DrWEB: Trojan.Siggen.172)[/LIST][/LIST]