[HohOl78]

у Dr.Web есть досовский сканер, только работает ли он с NTFS не знаю. Преимущество аварийного диска касперского в том, что его можно создать уже с сегодняшними базами. Конечно LiveCD можно либо покорректировать добавив свежие базы либо сделать самому, но это сложнее и, если нет опыта, дольше. Как вариант можно воспользоваться online-сканерами как на сайте касперского так и Dr.Web.

Dr.WEB ничего не находит

Насчёт касперского ЛайфСД... Есть готовый бесплатный дистрибутив? Я чёт на сайте в довнлоде не встретил ничего.

Онлайн сканеры не подходят однозначно. т.к. на сайты со словом "антивирус" не выбраться

Ну это в принципе не проблема, сделаю диск с помощью PE Builder, знать бы наверняка что каспер именно эту заразу лечит, а то прийдётся потом следующий антивир ЛайфСД делать.... и следующий...

Я гуглил по этому вопросу, практически никаких упоминаний о подобном вирусе нет (мож свежий ещё, или редкий какой). Правда есть программа похожего действия, которая закрывает окна с упоминанием "секс, пенис и т.п.". Создана для защиты от недобросовесных юзеров и как вирус не определяется. Мож её подмодернизировали на слова "антивирус и т.д." и запустили в сеть?

В процессах, вроде, тоже ничего подозрительного. Хотя я не знаток в этом вопросе. Выложу список на "всякий пожарный", может кто узнает что?

ИД,Память,"Исполняемый файл",Приоритет Idle,0,,,,,,,,,,, System,8,217.088,,"20 (Normal) smss.exe,148,413.696,C:\WINNT\\System32\smss.exe,"20 (Normal) winlogon.exe,184,4.857.856,C:\WINNT\system32\winlogon.exe,"80 (High) csrss.exe,188,2.002.944,C:\WINNT\system32\csrss.exe,"20 (Normal) services.exe,236,6.467.584,C:\WINNT\system32\services.exe,"20 (Normal) lsass.exe,248,1.458.176,C:\WINNT\system32\lsass.exe,"20 (Normal) svchost.exe,428,4.526.080,C:\WINNT\system32\svchost.exe,"20 (Normal) atiptaxx.exe,440,3.743.744,C:\WINNT\system32\atiptaxx.exe,"20 (Normal) spoolsv.exe,456,5.070.848,C:\WINNT\system32\spoolsv.exe,"20 (Normal) sched.exe,484,2.940.928,"C:\Programme\AntiVir PersonalEdition Classic\sched.exe","20 (Normal) avguard.exe,496,20.348.928,"C:\Programme\AntiVir PersonalEdition Classic\avguard.exe","20 (Normal) Ati2evxx.exe,508,1.437.696,C:\WINNT\system32\Ati2evxx.exe,"20 (Normal) svchost.exe,524,8.880.128,C:\WINNT\system32\svchost.exe,"20 (Normal) HPConfig.exe,572,3.387.392,C:\WINNT\system32\HPConfig.exe,"20 (Normal) mdm.exe,604,3.117.056,"C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe","20 (Normal) ltmsg.exe,644,1.339.392,C:\WINNT\system32\ltmsg.exe,"20 (Normal) regsvc.exe,692,1.163.264,C:\WINNT\system32\regsvc.exe,"20 (Normal) MSTask.exe,752,3.731.456,C:\WINNT\system32\MSTask.exe,"20 (Normal) stisvc.exe,796,1.871.872,C:\WINNT\system32\stisvc.exe,"20 (Normal) WinMgmt.exe,848,606.208,C:\WINNT\System32\WBEM\WinMgmt.exe,"20 (Normal) Starter.exe,948,10.006.528,C:\Programme\CodeStuff\Starter\Starter.exe,"20 (Normal) winser.exe,1032,8.069.120,C:\WINNT\system32\winser.exe,"20 (Normal) Explorer.exe,1036,1.744.896,C:\WINNT\Explorer.exe,"20 (Normal) SynTPLpr.exe,1636,1.462.272,C:\Programme\Synaptics\SynTP\SynTPLpr.exe,"20 (Normal) SynTPEnh.exe,1664,3.002.368,C:\Programme\Synaptics\SynTP\SynTPEnh.exe,"20 (Normal) Monitor.exe,1684,2.506.752,"C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe","20 (Normal) ctfmon.exe,1724,2.830.336,C:\WINNT\system32\ctfmon.exe,"20 (Normal) Msmsgs.exe,1728,6.598.656,C:\Programme\Messenger\Msmsgs.exe,"20 (Normal) GoogleToolbarNotifier.exe,1736,1.425.408,C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\Goog leToolbarNotifier.exe,"20 (Normal)