Ndis.sys заражен

Здравствуйте!
Помогите, пожалуйста, при проверке CureIT выдает ndis.sys инфицирован Backdoor.Bulknet.507 по адресам C:\Windows\system32\dllcache и C:\Windows\system32\drivers. CureIT пишет будет исцелен при перезагрузке, после перезагрузки он снова находит с тем же содержанием. Заменять вручную здоровым файлом ndis.sys не решался. Заранее благодарен!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\pvljpg20.dll','');
QuarantineFile('C:\WINDOWS\system32\yuvcodec.dll','');
QuarantineFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281444.exe','');
QuarantineFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281445.exe','');
QuarantineFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281446.exe','');
QuarantineFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281447.exe','');
QuarantineFile('C:\thumbs.db','');
DeleteFile('C:\thumbs.db');
DeleteFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281447.exe');
DeleteFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281446.exe');
DeleteFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281445.exe');
DeleteFile('C:\System Volume Information\_restore{1F7D8354-92E5-4089-B8CA-A4D84A96D124}\RP865\A0281444.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[B]ndis.sys[/B] придётся заменить чистым, с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива.[/URL]

Отослал, только при попытке скопировать здоровый ndis с другого компьютера, выходит ошибка "диск защищен от записи" и не дает скопировать, причем при переименовании здорового файла допустим в dis, файл нормально скачивается на комп!!!

Используйте консоль восстановления, ссылку на инструкцию я дал выше.

Пароль администратора на компьютере был забыт сразу же после его установки:) В этом то вся и проблема, есть ли другие способы, кроме переустановки Windows???

[QUOTE]Замену файла можно иногда произвести в безопасном режиме. Если это невозможно - то с любого Live CD (BartPE, Knoppix) .[/QUOTE] По ссылке все способы описаны.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]