Вирус VIDEO.sys

[tigr62]

Не удаляется из системы утилитой Др.Веб и антивирной программой NOD (v.3)

[V_Bond]

скачайте этот авз и в нем выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 QuarantineFile('ctlsys.dll','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\init.exe','');
 QuarantineFile('WinCtrl32.dll','');
 DeleteService('VIDEO');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('c:\windows\system32\vmmreg32.dll','');
 DeleteFile('c:\windows\system32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\init.exe');
 DeleteFile('ctlsys.dll');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите каарантин согласно приложения 3 правил
повторите логи

[tigr62]

Карантby отправил высылаю логи

[V_Bond]

пофиксите....

O20 - Winlogon Notify: ctlsys - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\video.sys - Trojan-PSW.Win32.Agent.lii (DrWEB: Trojan.Firestarter)
  2. c:\windows\system32\vmmreg32.dll - Trojan-Dropper.Win32.Agent.abph (DrWEB: Trojan.Firestarter)

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !