"Слетает" Explorer

[tonyUFA]

При просмотре видео после двойного клика "слетал" Explorer, если нажимал правую клавишу мыши на видео файле - то же самое, после восстановления работоспособности Dr.Web обнаруживал заразу в файле ntndis.sys (backdoor.irc.evil) и удалял файл. И так повторялось каждый раз. Посмотреть любой фильм можно только сначала запустив Media Player Classic и выбрав фильм через него. После проверки в безопасном режиме с помощью AVPTool были обнаружены вирусы в ntndis.sys и ntndis.exe (backdoor.win32.sdbot.izj и backdoor.win32.sdbot.aqp) и троян-даунлоадер. После перезагрузки в обычном режиме проблема с видеофайлами осталась, только Dr.Web больше вируса сразу после не обнаруживает.Логи прилагаются.

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\sys.exe','');
 DeleteFile('C:\WINDOWS\sys.exe');     
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(16);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39181

[drongo]

поправил не много скрипт, вирус политики свои добавляет, хорошо бы обнулить

[tonyUFA]

Эммм... Какой скрипт? Что обнулить?

[drongo]

выполнить: http://virusinfo.info/showpost.php?p=345799&postcount=2

[rubin]

опять вдвоем написали

[drongo]

rubin, ну хотя-бы не стирай второй раз, а то опять человек не поймёт

[tonyUFA]

Сделано. В данный момент косяка не наблюдается, после того как переустановил KLite Codec Pack с новой версии на более старую.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены