и у меня winhep32.exe + video.sys

[V_Bond]

пофиксите

O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: cryptlnk - cryptlnk.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('cryptlnk.dll','');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('cryptlnk.dll');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Rene-gad]

-Пофиксите

O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Поставьте Сервис Пак 3. может потребоваться активация системы.
Больше ничего плохого не видно

Можно вопрос, Вы скажите когда будет конец, когда комп мой будет исцелен на 100% ????

На 100% - после переустановки системы в чистый раздел с установкой в оффлайне всех необходимых сервис паков. Если Вам кто-то будет говорить другое - плюньте ему в глаза.

[kalachinsk.info]

Сервис пак 3 поищу.
А можно 2 вопроса: как профессионалы посоветуйте хороший антивирь, чтоб такая зараза не лезла?
Мне по работе нужно заходить ежедневно на сайт www.kalachinsk.info , но он по ходу зараже и является причиной моего заражения И растпространения вирусов. Можете ли Вы сделать анализ сайта и сказать источники заражения?
С уважением Александр.
Логи предоставляю, огромное спасибо.

[V_Bond]

пофиксите ...

O18 - Filter hijack: text/html - (no CLSID) - (no file)

у вас хороший антивирус ... насчет сайта- пишите админу, если он не в состоянии навести там порядок , просто не ходите туда ...

[Rene-gad]

Сервис пак 3 поищу.

Почитайте внимательно мою подпись. Время поиска сократится раз в 10

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\video.sys - Rootkit.Win32.Agent.cbs (DrWEB: Trojan.NtRootKit.138
  2. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Pakes.jwi (DrWEB: Trojan.PWS.Lich)
  3. c:\\windows\\system32\\vmmreg32.dll - Trojan-PSW.Win32.Agent.kkq (DrWEB: Trojan.Siggen.172)
  4. c:\\windows\\system32\\webmin\\winhelp32.exe - Trojan-PSW.Win32.Agent.klo (DrWEB: Trojan.MulDrop.18333)
  5. c:\\windows\\system32\\winhelp32.exe - Trojan-PSW.Win32.Agent.klo (DrWEB: Trojan.MulDrop.18333)