хорошо. сделайте новый лог uVS, посмотрим что осталось от руткита.

[QUOTE]Андрей Бузанаков пишет:
...Складывается впечатление,
что в дистрибутиве essbe_nt32_rus.msi закралась ошибка установки драйвера файрвола
ибо триальная версия ставится из ess_trial32_rus.exe (EXE)!!![/QUOTE]
А поверх триальной тоже не устанавливается essbe? думаю, не я один использую essbe, и ошибок при установке из msi-пакета не замечено.

попробуйте выполнить скрипт в uVS в безопасном режиме
после перезагрузки - новый лог uVS

ок, сейчас напишем скрипт в uVS

[QUOTE]uVS v3.33: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
Internet Explorer v6.0.2900.5512
Найдено реестров пользователей: 4
(!) Не удалось получить прямой доступ к логическому диску C, возможно в системе активен руткит!
Не удалось открыть файл: C:\WINDOWS\SYSTEM32\DRIVERS\ATAPIDRV.SYS
...
Не удалось открыть файл: C:\WINDOWS\SYSTEM32\DRIVERS\ATAPIDRV.SYS
[/QUOTE]
руткит.
как вариант лечения.
если есть возможность, просканируйте систему с загрузочного диска сканером со свежими базами,
например, Eset Rescue или другим Live.CD с антивирусным сканером.

я думаю эти вопросы у вас отпадут сами собой.

[QUOTE]vir пишет:
Ну а нод детектит эту заразу? smile:?: smile:?:[/QUOTE]
ну, пока никто на форум не обращался, а техподдержка наверное, лучше знает про детект. или ZloyDi.

выполните скрипт в uVS для очистки,
без перезагрузки.
далее сделайте лог малваребайт для контрольной проверки
http://forum.esetnod32.ru/forum9/topic682/

http://defendium.info/showthread.php/1147-Trojan.Gpcoder.G-Trojan-Ransom.Win32.Gpcode.ax?p=8100#post8100

1. выполните в [b]uVS[/b] приложенный скрипт;
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить после завершения лечения обновление по всем указанным программам