Модификацию Bagle (вероятно)

[L@MER]

Сделайте отчет GSI http://support.kaspersky.ru/faq/?qid=180593373

Блин! Извиняйте, что так долго мучал, вот что значит инерция мышления и позднее время! Не заметил, что появилась возможность снести каспера (когда был вирус такой возможности не было). Переустановил - каспер заработал и обновился, так что все ОК. Кажись вирус заборен. Спасибо всем хелперам с данного ресурса (спасибо вам что вы есть у нас!).

З.Ы. А Combofix так и выдает при запуске, что он не является приложением Win32. Это нормально или все таки воздействие вирусняка?

[Aleksandra]

По всей видимости был поврежден файл C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

З.Ы. А Combofix так и выдает при запуске, что он не является приложением Win32. Это нормально или все таки воздействие вирусняка?

Попробуйте скачать его заново и запустить (логи можете не делать).

[L@MER]

А и эту проблему убрал - скачал снова комбофикс - все запускается на ура. В общем еще раз спасибо - с таким хитрым зловредом встречаюсь впервые - вы мне очень помогли - теперь оптимизирую антивирусную защиту и сделаю образ Acronis диска С с абсолютно безвирусной средой!!!

[Aleksandra]

Прежде чем бэкапить диск акронисом обновите базы антивируса и сделайте полную проверку всех дисков, а также установите SP3 и все доступные обновления системы.

[L@MER]

Прежде чем бэкапить диск акронисом обновите базы антивируса и сделайте полную проверку всех дисков, а также установите SP3 и все доступные обновления системы.

Так и планировал - даж уже SP3 скачал, причем еще до вируса...тогда не успел поставить!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\wfsintwq.sys - Trojan-Downloader.Win32.Bagle.avs ( BitDefender: Rootkit.Bagle.Gen, AVAST4: Win32:Beagle-AAW [Trj] )