Недавно пришлось истреблять такого зверька: http://www.securitylab.ru/virus/240587.php
AVAST опознал его как, Win32: Trojan-gen, только при сканировании при загрузке, под Windows лишь делал вид что ищет, подозрительно быстро сканируя. Но удалить не смог. F-Secure, поставленный на зараженную систему, также был блокирован. Удалось удалить, подчистив реестор, прогой SpySweeper. Кстати в списке (ссылка) отключения прог, ZONE ALARM тоже присутствует.
Подключенный к ADSL модему мой ноутбук завыл, сиреной аваста, почуяв непрошеного гостя, через несколько минут после выхода в интернет. Заражённый РС находился в защищённом режиме и по логике в сеть выходить вроде не мог. |
