Заражение Win32/Patched.AL вирусом.

Произошло заражение нескольких рабочих станций вирусом Win32/Patched.AL. Стоит NOD 32 3.0.650.0 База сигнатур 3714.
Сообщения приведённое ниже появляется при запуске любого приложения. Изменяется только имя приложения файл всегда %SystemRoot%\SYSTEM32\ADVAPI32.$$$
Прохожу Nod'ом по папке System32 находит ADVAPI32.$$$ изолирует его и после этого сообщения перестают появляться при запуске приложений, но после перезагрузки системы всё по новому...

[CODE]24.12.2008 11:12:19 Защита файловой системы в режиме реального времени
файл D:\WINDOWS\SYSTEM32\ADVAPI32.$$$ Win32/Patched.AL вирус
удален (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM
Событие произошло при попытке доступа к файлу следующим приложением: D:\WINDOWS\Explorer.EXE.[/CODE]

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\libor.exe','');
DeleteFile('D:\WINDOWS\libor.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=36188[/url]

3. Повторите логи.

Обновленные логи

плохого ничего не вижу .... похоже ваш нод не дружит с криптопро ...

Крипто-про и NOD32 стоят на системе с самого начала её установки, а вот Nod32 начал кричать об этом вирусе только сегодня утром...

я так понимаю это после обновления баз ....

Прочитал на форуме Крипто-про Nod32 не определял как вирус названные dll в случае, если установлена сборка 2104 продукта "КриптоПро CSP 2.0". У меня в офисе порядка 50 машин с крипто-про и оказалось что при версиях выше 2104 или равных ней действительно проблем нет, если версия ниже то выскакиевает такая проблема. Можно прикрепить ссылку?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Сейчас по телефону разговаривал с техподдержкой NOD32 сообщили что о проблеме знают и в следующем обновлении должны исправить глюк. Кому не терпиться могут обновалять Крипто-Про.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]