Ре алл
аналогичная ситуация заражен explorer.exe
http://rghost.ru/33449021
Спасибо