Новый вирус?

[alni]

Знакомые принесли зараженный ноутбук.
Там было несколько вирусов, от которых удалось избавиться: Backdoor IRC Sdbot 4536, Trojan Muldrop 30059.
Но остался как минимум один, от которого свежими антивирусами избавиться не получается.
Признаки - немедленно записывает на флешку autorun.inf и в скрытую папку recycler - выполняемый файл размером ~600k. Свежий avz и cureit на другом,чистом компьютере то, что записано на флешке, не распознают как вирус. На всякий случай проверил то же самое под livecd - результат тот же.
При загрузке с livecd на зараженнном компьютере ни avz ни cureit (свежие) ничего не находят.
Сам вирус или его часть есть в такой же папке recycler как на флешке. Антивирусы его там не определяют.
hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe','');
 DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1F387232}');     
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[alni]

После скрипта флешка перестала заражаться
Карантин приаттачен, логи вот
virusinfo_syscheck.zip

virusinfo_syscure.zip

[Макcим]

Выполните скрипт

begin
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Логи в порядке.

[alni]

Упс, еще один лог забыл
hijackthis.log

[alni]

Спасибо большое за помощь!
Это все-таки был новый вирус?

[Гриша]

Пока так: HEUR:Trojan.Win32.Invader

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\k-1-3542-4232123213-7676767-8888886\root.exe - Worm.Win32.AutoRun.ewp