nOD ругается на файл wmmest.dll

[Aleksiren]

Здравствуйте.
В последнее время НОД32 начал ругаться на данный файл

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\wmmest.dll','');
 DeleteFile('C:\WINDOWS\system32\wmmest.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF2291.tmp','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.Word\~WRS{EE9C6934-4650-4A0B-9531-0D0ACAB5EC2D}.tmp','');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DF2291.tmp');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.Word\~WRS{EE9C6934-4650-4A0B-9531-0D0ACAB5EC2D}.tmp');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

Пофиксите Hijackthis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Закачайте полученный карантин по красной ссылке вверху. Повторите логи

[Aleksiren]

Пофиксите Hijackthis? прошу прощения за глупый вопрос, а то как?
ЗАПУСТИТЬ И ПРОВЕРИТЬ??
Когда запускаю скрипт операция проходит потом комп тупо перезагружается.

[vegas]

Пофиксите Hijackthis? прошу прощения за глупый вопрос, а то как?

http://virusinfo.info/showthread.php?t=4491 - в Правилах вообще-то все расписано

Когда запускаю скрипт операция проходит потом комп тупо перезагружается

Так и должно быть, закачайте получившийся карантин и сделайте новые логи

[Aleksiren]

Спасибо за подсказку, но у меня этого в отчете не оказалось
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\sdra64.exe,
Высылаю то что получилось

[vegas]

Не оказалось - это хорошо, значит АВЗ почистил. virusinfo_cure - это не лог, уберите его из поста

[Aleksiren]

Вроде все исправил
Сейчас нодом прогоню посмотрю

БОЛЬШОЕ СПАСИБО ЗА ПОМОЩЬ