Вирус обнуляет размер файла.

Здравствуйте!!! Столкнулся с такой проблемой. На компьютере установлен Kaspersky Business Space Security(Антивирус Касперского для Windows Workstations) версия 6.0.4.1212, базы постоянно обновляются, настройки выставлены по-максимуму. На компьютере явно вирус, но касперский его не определяет. Вирус проявляет себя следующим образом: через определенные промежутки времени(каждый раз разные) обнуляет размер всех файлов в том числе и системных(на компьютере где один раздел), а на компьютере где два раздела, раздел с системой не трогает, благодаря чему и удалось собрать логи. Пробовал Dr.Web CureIt!, при первом сканировании чего-то нашел подозрительное, но при последующих сканированиях все чисто, а вирус как жил так и живет.
[ATTACH]202027[/ATTACH]
[ATTACH]202028[/ATTACH]
[ATTACH]202029[/ATTACH]

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O9 - Extra button: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
O20 - Winlogon Notify: rbadzm - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\winreg.exe','');
QuarantineFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\regdll.exe','');
QuarantineFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\ntcom.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=66078[/url]).

Все инструкции выполнил, карантин выслал. Что делать дальше? Ситуация не изменилась.

Карантин пуст...
Это не антивирус ли его случайно "подчистил"?

Кроме этих трех файлов в скрипте, ничего подозрительного не видно.
Попробуйте собрать их вручную. Если удастся - пришлите в архиве с апролем [I]virus[/I] по ссылке для карантина.

антивирус был отключен, так что, я думаю, "подчистить" ничего не мог, да он и не видит ничего(пробовал "касперский", "доктор веб", "нод 32" с новыми базами и максимальными настройками). сегодня в папке "C:\Documents and Settings\Alexander\Local Settings\Application Data\" находятся три файла(подозрительных) : netcom32.exe, netmon.exe, winnet.exe.
при перезагрузке компьютера имена этих файлов меняются каждый раз

заархивировал эти три файла и загрузил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=66078[/url]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('c:\documents and settings\alexander\local settings\application data', '*.exe',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог по п.2 раздела Диагностика.

Вчера вручную удалил следующие файлы: C:\Documents and Settings\Alexander\Local Settings\*.tmp(имя файла при перезагрузке меняется), C:\Documents and Settings\Alexander\Local Settings\Application Data\*.exe(три файла, их имена также меняются при перезагрузке). Вирус себя перестал проявлять(данные не обнулялись). Сегодня восстанавливал данные с CD-R диска(скорее всего данные на нем заражены), вирус снова себя начал проявлять(обнуляются данные). При первом заражении в папке C:\Documents and Settings\Alexander\Local Settings\ пявился файл с расширением *.tmp, в папке C:\Documents and Settings\Alexander\Local Settings\Application Data\ файлов с расширением *.ехе не было. После перезагрузки в папке C:\Documents and Settings\Alexander\Local Settings\ файл с расширением *.tmp остался,а в папке C:\Documents and Settings\Alexander\Local Settings\Application Data\ появились 3 файла с расширением *.ехе.
Все инструкции выполнил, лог прикладываю.

Снова вручную удалил следующие файлы: C:\Documents and Settings\Alexander\Local Settings\*.tmp(имя файла при перезагрузке меняется), C:\Documents and Settings\Alexander\Local Settings\Application Data\*.exe(три файла, их имена также меняются при перезагрузке). Вирус себя перестал проявлять.
Проверил диск CD-R(с резервом) "Avira Premium Security Suite", этот антивирус нашел кое-чего. Результат работы этого антивируса прикладываю.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \dllreg.exe - [B]Trojan.Win32.Resetter.a[/B][*] \moncom.exe - [B]Trojan.Win32.Resetter.a[/B][*] \ntcom.exe - [B]Trojan.Win32.Resetter.a[/B][/LIST][/LIST]