Вирус!, По-моему проблемы с winhelp32...

Сначала исчезли программы из автозагрузки, странно ведет себя IE... Похоже на вирус! Восстановление системы на проходит :(((
Согласно правилам проверил программкой CureIT DrWeb, нашлись файлы с подозрением на MULDROP: winhelp32 - дал команду удалить.

Помогите вылечить больного!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp','');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('c:\windows\system32\winhelp32.exe','');
DeleteFile('c:\windows\system32\winhelp32.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\drivers\video.sys');
DeleteFile('c:\windows\system32\wpx23.cpx');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Карантин отправил. Вот новые логи:

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
BC_DeleteSvc('VIDEO');
QuarantineFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys','');
BC_DeleteSvc('ethnxmtz');
QuarantineFile('C:\WINDOWS\system32\drivers\ethnxmtz.sys','');
DeleteFile('c:\windows\system32\winhelp32.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ethnxmtz.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.bkp');
DeleteFile('c:\windows\system32\wpx23.cpx');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Карантин закачал. Вот логи.
Почему-то стал комп сам перегружаться при загрузке через раз и выдавать ошибку ....

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\vmmreg32.dll');
DeleteFile('c:\windows\system32\winhelp32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

services.exe_ - Trojan.Win32.Agent.yaq,
VIDEO.bkp - Rootkit.Win32.Agent.cbs,
vmmreg32.bkp, vmmreg32.dll - Trojan-PSW.Win32.Agent.kkq,
winhelp32.exe_ - Trojan-PSW.Win32.Agent.kkr

Все сделал, логи...

в ICESword удалите ...
[code]
C:\WINDOWS\system32\vmmreg32.dll
C:\WINDOWS\SYSTEM32\winhelp32.exe
C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe
C:\WINDOWS\SYSTEM32\webmin\winhelp32.bkp
C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp
[/code]
затем выполните скрипт из поста 6 ...
повторите логи ...

Все сделал, но после удаления файлов через ICESword комп не загрузился с первого раза.... Вот логи:

[QUOTE=TornadoBS;265795]Все сделал, но после удаления файлов через ICESword комп не загрузился с первого раза.... [/QUOTE]
вы случайно последнюю удачную конфигурацию не загружали ?

Нет. Он после перезагрузки завис, и выключился только по кнопке питания. Почле этого пошла проверка дисков и загрузка.... дополнительно вопросов не было...

давайте в таком порядке ...
1 отключите антивирус
2 удалите файлы ICESword
3 выполните скрипт ...
4 повторите логи начиная с пункта 10 правил ...

Отключил, удалил, выполнил....

1 отключите антивирус
2 удалите файлы ICESword
[code]
C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys
C:\WINDOWS\SYSTEM32\winhelp32.exe
C:\WINDOWS\system32\vmmreg32.dll
[/code]
3 выполните скрипт ..
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteService('VIDEO');
DeleteFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('vmmreg32.dll');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
4 повторите логи начиная с пункта 10 правил ...

Сделайте так:
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск".
Отметьте и исправьте проблему [B]"Некорректный элемент автозапуска"
[/B]
Потом выполните, что посоветовал [B]V_Bond[/B] в посте номер 15.

Я уже сделал все по рекомендации V_Bond'а...
Файлов winhelp32.exe и vmmreg32.dll не нашел...
После перезагрузки вышло сообщение неизвестно какой прогой открыть video.bkt - сделал отмену.
Вот логи:

[QUOTE=TornadoBS;266023]Я уже сделал все по рекомендации V_Bond'а...[/QUOTE]
Все равно выполните мою рекомендацию.
А потом снова скрипт от [B]V_Bond[/B].

Все сделал....Логи:

чисто ...

Отлично! Огромное спасибо!
А что сделать чтобы не повторилось?
И у меня в связи с этим исчезли программы из автозагрузки... Их как-то можно туда восстановить?

в автозугруку программу можно добавить ...
1 положив ее ярлык в папку "Автозагрузка"
2 пуск - выполнить gpedit.msc
Конфигурация компьютера - Административные шаблоны - Система - это слева... справа вход в систему -Запускать указанные программы при входе в систему ... ну и добавляем что нужно ...
3 можно чем то вроде [URL="http://softsearch.ru/programs/47-054-startup-extractor-download.shtml"]Startup Extractor[/URL]
4 ну прямо руками в реестр прописать ...

[QUOTE=TornadoBS;266034]А что сделать чтобы не повторилось?[/QUOTE]
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

В компе почему-то gpedit.msc нет, и поиском не могу его найти....???

у вас Home Edition ? ... тогда так не получится ....

Будем искать другие пути.
Спасибо за помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Trojan.Win32.Agent.yaq[/B] (DrWEB: Trojan.Packed.573)[*] c:\\windows\\system32\\drivers\\ethnxmtz.sys - [B]Trojan-Proxy.Win32.Saturn.fg[/B] (DrWEB: Trojan.NtRootKit.1392)[*] c:\\windows\\system32\\drivers\\video.sys - [B]Rootkit.Win32.Agent.cbs[/B] (DrWEB: Trojan.NtRootKit.1388)[*] c:\\windows\\system32\\vmmreg32.dll - [B]Trojan-PSW.Win32.Agent.kkq[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\webmin\\video.bkp - [B]Rootkit.Win32.Agent.cbs[/B] (DrWEB: Trojan.NtRootKit.1388)[*] c:\\windows\\system32\\webmin\\vmmreg32.bkp - [B]Trojan-PSW.Win32.Agent.kkq[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\winhelp32.exe - [B]Trojan-PSW.Win32.Agent.kkr[/B] (DrWEB: Trojan.MulDrop.18333)[/LIST][/LIST]