очередная жертва шифровальщика и еще одного неотловленного вируса

[vainamainen]

Уважаемые хелперы!
выкладываю результаты проверки очередной жертвы шифровальщика, но!
все сложнее - этот компьютер (WIN XP SP3) на протяжении нескольких месяцев остается пораженным неизвестным вирусом со следующими симптомами:
-периодически пропадает загрузчик (ntldr)
-периодически уничтожается содержимое папки Windows/sustem32/drivers
- локальные диски делает сначала динамическими, потом нечитаемыми (включая внешние носители)
- м еняет метки на локальных дисках (в т.ч. на активном)
- стирает эцп с внешних носителей
- нарушает функционирование принтера и прочие пакости

Не смогли найти его с помощью дрвеб и ЕСЕТ НОД 32 (включая лайвСД со свежими базами)

[Info_bot]

Уважаемый(ая) vainamainen, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[vainamainen]

Увы, за это время вирус на этом компьютере сделал диски начитаемыми, пришлось восстанавливать образ из архива. Уважаемые хелперы, помогите найти этот паскудный недетектированный вирус, потому что скоро он опять свалит машину и не одну в сети

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[vainamainen]

Прикрепляю отчет, только что восстанавливал систему (были очищены папки драйверс, систем), только что проверил дрвебом - не находит ничего
По-моему, этот вирус относится к крайне сложно обнаруживаемым

[mike 1]

Нет у вас вирусов.

Dr.Web anti-virus for Windows 7.0 (HKLM\...\{D78AACDD-46DD-433B-BA16-4D71DA4A63EC}) (Version: 7.0.2.02040 - ООО "Доктор Веб")

Антивирус обновите до 11 версии. Это старье уже думаю снято с поддержки.