C:\windows\explorer.exe Win32/Virut.NBP вирус

[Kos_dp]

Три дня не могу побороть.

[Kos_dp]

забыл выслать лог, прилагается

[Numb]

Пока так: Программа AVZ - файл - выполнить скрипт- выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
 QuarantineFile('c:\windows\system32\spoolsv.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=44788 , как написано в прил.3 правил.

[Kos_dp]

Карантин прислал, правда после скрипта windows загрузился без рабочего стола, в общем без ничего. Восстановил explorer.exe из дистрибутива.

[Numb]

Вот это интересно: скрипт ничего не удаляет, только копирует в карантин. Собственно, explorer.exe был главным подозреваемым и в карантин он не попал. Алертов от Eset-овского антивируса точно не было при выполнении скрипта?
Если explorer.exe уже восстановлен из дистрибутива, повторно сделайте логи AVZ, как написано в правилах

[Kos_dp]

Да-да eset начал ругаться, когда началась перезагрузка, все быстро произшло не успел почитать даже. В общем забыл eset вырубить. 5 мая вышлю логи, если это возможно, а то уезжаю в командировку. Большое спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения вредоносные программы в карантинах не обнаружены