В связи с распостранением в Росии WinLock'ов просто необходимо брать под контроль реестр(особенно ключи автозагрузки), а так же защиту от изменений каталогов и файлов.  В общем делать полноценный HIPS...

Упс, смотрю вирусяку на С: (FAR->F3) - NOD ругается, вставляю флешку с вирусом и смотрю на ней это же вирус - NOD молчит

AcS
Вирус в базе 100% есть
Копировал к себе - NOD сигнализировал, копировал от себя к себе - NOD сигнализировал только на создание копии, копировал от себя по сети на чистую машину - NOD смолчал. Автозапуска флешки нет (как нет и autorun)

но, пошел дальше: врубил настройку Настройки меню защита в режиме реального времени->меню дополнительные параметры-> Расширенная эвристика запуска файлов. NOD сообщил мне настройка будет притормаживать работу (Согласен - доп расходы на проверку запуска). Все же рисканул и запустил EXE c диска С: (получил отлуп-Ура!), а также пошел запрет на чтение файла(FAR->F3). Видимо не совсем правильно перевели этот пункт меню. Но есть два момента:
1. F1 - русс справки на настройке доп меню нет
2. Проходит некоторая задержка времени между изменение данной настройки и поведением рез.защиты  ~ полминуты-минута

В общем окончательно разобрался.

Случайно обнаружили отсутствие реакции NOD 4.0.474 на чтение вируса:
1. Вирус копировали на компьютер - NOD заругался при создании файла (правильно)
2. Вирус копировали с C: на D: компьютер - NOD заругался при создании файла на D: (правильно) и отсутствие реакции на чтение C: (???)
3. Вирус копировали с C: на другой (без антивируса) компьютер - NOD промолчал
4. Запустили вирус c C: - NOD промолчал
5. Воткнули флешку с вирусом в корне - NOD промолчал
--
Cообщение: Вероятно модифицированный Win32/Agent троянская программа
Система: WinXP SP3, базы свежие, вирус - EXE в базах с февраля 2009.
Настройки меню защита в режиме реального времени - стоят все галки, Кнопка НАСТРОЙКА: объекты стоят загр сектора, файлы; методы - все, кроме расш эвристики; очистка: без очистки; Другое: вкл оптимиз Smart.
Меню доп параметры: все галки, кроме Расширенная эвристика запуска файлов и блокировать съемные носители.
--
Можно было бы попробовать включить Расширенная эвристика запуска файлов и попробовать запустить вирус, но машина рабочая и экспериментировать с ней не очень удобно.