Trojan-PSW.Win32.Agent.lpg

[NVViktor]

Антивирус KAV 2009 находит и удаляет два файла:
c:\windows\system32\video.sys
c:\windows\system32\webmin\video.bkp
и требует перезагрузки. Потом все повторяется.
Не видны скрытые папки и файлы.
Прилагаю файл, зозданный AVPTOOL/
Помогите избавиться от трояна

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 QuarantineFile('c:\windows\system32\vmmreg32.dll','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('c:\windows\system32\video.sys','');
 QuarantineFile('c:\windows\system32\webmin\video.bkp','');
 DeleteFile('c:\windows\system32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('c:\windows\system32\video.sys');
 DeleteFile('c:\windows\system32\webmin\video.bkp');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=37686

3. Повторите логи.

[NVViktor]

Здравствуйте.
Выполнил присланный Вами скрипт в AVZ.
После перезагрузки KAV 2009 сказал Ок. Dr.Web тоже сказал Ок.
Создал логи согласно правил.
Вроде процесс лечения проходит нормально.

[Гриша]

В логах чисто, установите SP3+all updates...

[NVViktor]

Спасибо огромное за качественную помощь.

[PavelA]

Пароли, скорее всего, придется менять. Ваши - ушли на сторону.