Доктор WEB определил вирус trojan.pws.clever.origin

[рамиль]

Вирус находится в файлах c:\windows\system32\winhelp32.exe
C:\WINDOWS\system32\webmin
C:\System Volume Information\_restore{C791C523-7645-429E-905C-63216AD18CB4}\RP13.
Доктор WEB пишет - неизлечим,предлагает переместить.После повторной проверки все повторяется.
Установлена программа NOD 32 ,ничего не определяет, AVZ также ничего не находит.

С уважением Рамиль.

[V_Bond]

Скачайте IceSword , поищите и скопируйте файлы:

c:\windows\system32\winhelp32.exe
C:\WINDOWS\system32\vmmreg32.dll
C:\WINDOWS\SYSTEM32\VIDEO.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\winhelp32.exe');
 DeleteService('VIDEO');
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.bkp','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 QuarantineFile('c:\windows\system32\winhelp32.exe','');
 DeleteFile('sys32.dll');
 DeleteFile('c:\windows\system32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\system32\c0023AA3.mat');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.bkp');
 DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
 DeleteFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.

повторите логи

[рамиль]

Добрый вечер!
Файлы ,указанные Вами, с третьей попытки удалил.
Файл winhelp32.bkp,в котором д-р ВЕБ также определил вирус Trojan.PWS.Clever.origin ни проводник ни программа Айс не видит.Попытка выполнить скрипт,указанный Вами для выявления невидимых файлов приводит к перезагрузке компа,после чего файл по прежнему не видим.
Кроме того д-р ВЕБ определил вирус Adware.Mycentria.3 в файле XADUKABA.NQF в антивирусе NOD 32.

[Гриша]

В IceSword сделайте этим файлам Force Delete:

C:\WINDOWS\SYSTEM32\VIDEO.sys
C:\WINDOWS\system32\vmmreg32.dll
C:\WINDOWS\SYSTEM32\winhelp32.exe
C:\WINDOWS\system32\c0023AA3.mat

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 DeleteService('VIDEO');
 TerminateProcessByName('c:\windows\system32\winhelp32.exe');
 DeleteFile('c:\windows\system32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\system32\c0023AA3.mat');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('c0023AA3.mat');
 DeleteFile('sys32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[рамиль]

Все проблемы решены.

[Гриша]

Логи повторите...