Подозрение на вирусы (Winhelp32.exe, VIDEO.sys)

Здравствуйте.
Обнаружил на ПК в автозагрузке winhelp32. На форуме нашел тему, посвященную вражине, где фигурируют winhelp32.exe, VIDEO.sys и т.д.

Сопутствующие сиптомы: периодически ПК зависает, выдает "синий экран смерти", при загрузке ругается на отсутствие драйверов VIA Serial ATA Controller - 3149, понизилась производительность. (симптомы возможно не связанные с вирусом, однако видел упоминание их в интернете в таком же контексте)

Помогите разобраться, пожалуйста.

P.S. при выполнении пункта 6 правил не был отключен НОДовский nod32krn.exe (не нашел где это можно сделать)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40092[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Карантин выслал.
Новые логи:

Все в порядке? очевидные симптомы пропали вроде

Пофиксите в HijackThis:
[code]
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Больше ничего плохого не видно.

Рекомендуется [URL="http://virusinfo.info/showthread.php?t=27923"]удалить программу Bonjour[/URL],
а также установить SP3 + последующие обновления.

Большое спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\video.sys - [B]Trojan-PSW.Win32.Agent.mcv[/B][*] c:\windows\system32\winhelp32.exe - [B]Trojan.Win32.Agent.brca[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]