Троянец BackDoor.IRC.Sdbot загружается как сервис. Вначале отключаем
восстановление и убираем все, что есть в System Volume
Information и чистим Корзину. Затем идем в Панель
управления-Администрирование-Службы. Ищем появившуюся вдруг
службу "Microsoft Windows Update" (не путать с Обновлением
системы в русской версии XP - у фирменной службы хотя бы справка
есть, у этой же Update - все пусто). Отключаем, перезагружаемся.
Теперь идем в пепку System 32, без проблем удаляем файл
rdriv.sys, а затем в каталоге Windows - файл msconfig.exe
(который и запускается этой "параллельной" службой Microsoft
Windows Update). В свойствах данного файла тоже пусто. Затем
идем в реестр и в разделе HK_LM/CurrentControlSet/Services
находим и удаляем "сервисы" Rdriv.sys и Microsoft Windows
Update. Перезагружаемся и для надежности еще раз прогоняем
систему антивирусом. Должно быть все чисто. И не забудьте
обратно включить восстановление системы. Удачи.

Серия сообщений "Мой компьютер":
Часть 1 - Samsung представила внешние жесткие накопители с USB 3.0
Часть 2 - Трио карманных HD-камер от Sony
...
Часть 4 - Умер «отец CD» и экс-глава Sony Норио Ога
Часть 5 - Как удалить вирус Win32.HLLW.Shadow.based ?
Часть 6 - Троянец BackDoor.IRC.Sdbot. Лечение
Часть 7 - Machete Lite – бесплатный инструмент для редактирования и конвертирования видео
Часть 8 - Pinnacle Studio 14 HD Ultimate Collection
...
Часть 33 - Как выбрать SSD-диск для компьютера
Часть 34 - Как хранить важные данные
Часть 35 - KLEVV представила накопитель CRAS C700 RGB NVMe M.2 SSD