Да я был прав! Внесли как сигнатуру на загрузчик.
Еще бы клинер...

Помучаем вирлаб.

Чисто,
Выполнить
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.

Ха...

http://pchelpforum.ru/f26/t77566/

Будем смотреть что за гад.
Скорее всего это и есть детект в бутсекторе...

Воявился интересный детект Win32/Carberp.A,

http://www.eset.eu/podpora/aktualizacia-6649?lng=en

Выполнить новый лог.

Сайт отправлен на анализ.
О результате уведомлю.

http://forum.esetnod32.ru/forum9/topic2687/

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта
[B]
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 318F37996B4B7AE07D674048A0D53F16 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЯ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall J:\FXDRV32.SYS
zoo %SystemRoot%\USIKI.SYS
sreg
delref %SystemRoot%\USIKI.SYS
areg[/CODE]
И жмем выполнить.

ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\1313900.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\1313900.EXE
zoo %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\6070917.EXE
bl 47349838FFDB3C290A038D857C064367 257024
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\6070917.EXE
zoo %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\6715612.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\6715612.EXE
zoo %SystemRoot%\SERVICES32.EXE
bl 4339DFC5071257BF5545FD2E5CD8DDBB 1225216
delall %SystemRoot%\SERVICES32.EXE
zoo %SystemRoot%\TEMP\1229958.EXE
delall %SystemRoot%\TEMP\1229958.EXE
zoo %SystemRoot%\TEMP\2172518.EXE
delall %SystemRoot%\TEMP\2172518.EXE
zoo %SystemRoot%\TEMP\3712587.EXE
delall %SystemRoot%\TEMP\3712587.EXE
zoo %SystemRoot%\TEMP\5470925.EXE
delall %SystemRoot%\TEMP\5470925.EXE
zoo %SystemRoot%\UPDATE.1\SVCHOST.EXE
delall %SystemRoot%\UPDATE.1\SVCHOST.EXE
bl 3FCBE45BD1433967902495F721BA975D 1942528
zoo %SystemRoot%\UPDATE.2\SVCHOST.EXE
delall %SystemRoot%\UPDATE.2\SVCHOST.EXE
zoo %SystemRoot%\UPDATE.3\SVCHOST.EXE
delall %SystemRoot%\UPDATE.3\SVCHOST.EXE
zoo %SystemRoot%\UPDATE.5.0\SVCHOST.EXE
delall %SystemRoot%\UPDATE.5.0\SVCHOST.EXE
zoo %SystemRoot%\UPDATE.TRAY-3-0\SVCHOST.EXE
delall %SystemRoot%\UPDATE.TRAY-3-0\SVCHOST.EXE
delall %SystemDrive%\PROGRAMDATA\DATACARDSERVICE\DCSERVICE.EXE
delall %SystemDrive%\PROGRAMDATA\DATACARDSERVICE\DCSHELPER.EXE
zoo %SystemRoot%\L1REZERV.EXE
delall %SystemRoot%\L1REZERV.EXE
zoo %SystemRoot%\SYSDRIVER32.EXE
delall %SystemRoot%\SYSDRIVER32.EXE
zoo %SystemRoot%\SYSTEMUP.EXE
delall %SystemRoot%\SYSTEMUP.EXE
zoo %SystemRoot%\UFA\UFA.EXE
delall %SystemRoot%\UFA\UFA.EXE
zoo %SystemRoot%\UPDATE.7.1\SVCHOSTDRIVER.EXE
delall %SystemRoot%\UPDATE.7.1\SVCHOSTDRIVER.EXE
delall %SystemRoot%\SYSDRIVER32.EXE
zoo %SystemRoot%\SYSDRIVER32_.EXE
delall %SystemRoot%\SYSDRIVER32_.EXE
regt 1
regt 2
regt 3
regt 7
regt 14
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Выполнить новый лог.

Ну вот из последних
http://www.virustotal.com/file-scan/report.html?id=192f78a39aaef71d2ed9d37cfe52b3e427a191142f0b9c61240899209­7d18962-1321883366

IGFXTRAY.EXE - Win32/TrojanDownloader.Carberp.W trojan