Explorer.EXE-ошибка

[istra]

Здравствуйте! При включении, перезагрузке и работе с интернетом постоянно появляется Explorer.EXE-ошибка, работа программы будет завершена и т.д. Не могу понять что происходит. Зараннее спасибо.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winxt74.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fel80.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisio.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisio.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fel80.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winxt74.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Fel80');
BC_DeleteSvc('Passthru');
BC_DeleteSvc('Winxt74');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/showthread.php?t=28567 ).

Обновите базы AVZ.
Очистите временные папки и кеш браузера.

Не запускайте CureIt!, когда будете делать новые логи.
Сделайте новые логи.

[istra]

Спасибо! Всё хорошо.

[Rene-gad]

-Пофиксите

O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)

Вроде больше ничего плохого.
Сервис Пак 3 поставьте.

[istra]

Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ndisio.sys - Rootkit.Win32.Agent.cva (DrWEB: Trojan.Spambot.3554)