Неизвестный вирус. Портит ЕХЕ
Симптомы точно такие же как и в ветке [URL]http://virusinfo.info/showthread.php?t=39141[/URL] - но т.к результата я там не увидил, открываю новую ветку.
помимо QIPа не запускается ещё и NERO пишет "что запускаемый файл вероятно поврёждён, подозрение на вирус... "
других программ пока не выявил
AVZ при распаковке или запуске сразу портится. Становится размером в 754176 вместо 733696.
HijackThis.exe тоже.
Запускал DrWeb 4.44, CureIt - в обычном и защищённом режиме - ничего не находит. DrWeb Live CD - тоже ничего не находит.
AVPTool в лог кидает следующее:
[quote]24.02.2009 1:46:43 Файл: c:\documents and settings\user\рабочий стол\virus removal tool1\is-adkf2\startup.exe обнаружено: новая угроза 'Type_Win32' (модификация)
24.02.2009 1:46:43 Файл: c:\documents and settings\user\рабочий стол\virus removal tool1\is-adkf2\startup.exe не вылечен обработка отложена пользователем[/quote]скорее всего видит запорченым себя.
Подозрительных процессов не вижу.
--
Грузился с Infra Live CD - и после запуска с винта(зараженного) AVZ, при попытке запуска или распаковки (чистого) AVZ или HijackThis сразу меняется его размер.
--
Прилагаю скрипты - Скрипты выполнял на зараженном AVZ, если надо то могу выполнить на чистом (загружусь с Infra Live CD)
--
Зараженный AVZ имеется.Всё это делаю на тестовой машине, так что выполню любые указания.
