Вирус (Winhelp32.exe, VIDEO.sys)

На компьютере перестали запускаться большинство програм автозапуска.
В автозапуске в реестре ключ на winhelp32.exe, ключ не удалаляется - возникает ошибка что нет прав. сам файл проверил на virustotal.com - показал результат 16 из 39 что вирус, по версии касперского - Trojan.Win32.Agent.brca. Автоматический скрипт лечения avz не помогает.
Антивирус стоял NOD32 со старыми базами - не видит ничего.
Поставил свежий NOD32 - та же история, вируса не видит.
Прошу помочь.
Логи сканирования прилагаются.

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\beaver\wpdtvtk.exe');
QuarantineFile('C:\Documents and Settings\beaver\wpdtvtk.exe','');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys','');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('c:\windows\system32\winhelp32.exe','');
TerminateProcessByName('c:\windows\system32\winhelp32.exe');
DeleteFile('c:\windows\system32\winhelp32.exe');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\temp\rdl511.tmp.exe');
BC_DeleteSvc('Video');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Карантин загрузить по [url]http://virusinfo.info/upload_virus.php?tid=40094[/url]

Есть подозрение на Пинч, так что следует сменить все пароли.

Выполнил скрипт. По ощущениям - эффекта нет. Автозагрузка winhelp32.exe в реестре осталась, удалить ее не могу. Вирус запускается, процесс прибить удается через раз. Попробовал изменить разрешения ветки hklm\software\microsoft\windows\current version\run (в ней ключ на загрузку вируса) - владельцем вроде стал, но ключ удалить все равно не могу, разрешения - полный доступ моему пользователю, группа администраторы.

Скачайте AVZ у меня из подписи и выполните в нём скрипт, который написал Павел.

скачал, выполнил скрипт, кажется, вирус уничтожен =)
спасибо!
надо ли сделать еще раз логи и карантин?

rdl511.tmp.exe - [B]Trojan-PSW.Win32.LdPinch.gqy[/B].
Поменяйте везде пароли.
Логи повторите.

подскажите пожалуйста, пароли какого рода нужно менять?
от почты? форумов? локальных пользователей? онлайн игр?
очень уж много у меня всяких аккаунтов но не все мне одинаково дороги. хотелось бы узнать, за какими именно паролями охотится Pinch.
webmoney и прочие электронные деньги с этой машины не использовал.

Я не знаю под что заточена эта модификация пинча, так что лучше перестраховаться и поменять везде.
Лог virusinfo_[B]sys[/B]cure.zip дайте :)

логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\89abcdef\pin[1].exe - [B]Trojan-PSW.Win32.LdPinch.gqy[/B][*] c:\windows\system32\video.sys - [B]Trojan-PSW.Win32.Agent.mcv[/B][*] c:\windows\system32\winhelp32.exe - [B]Trojan.Win32.Agent.brca[/B][*] c:\windows\temp\rdl511.tmp.exe - [B]Trojan-PSW.Win32.LdPinch.gqy[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]