R_Murdoc

Странно, но обе мои машины больше не имеют доступа к сайтам антивирусов - drweb.com, kaspersky.ru, nod32.com и т.д. Tracert не может разрешить имя.
При этом доступ из-под виртуальной машины есть.
Свежий CureIt спокойно запускается и ничего не находит. При загрузке в безопастном режиме и с диска WinPE (гарантированно чистого) он тоже ничего не находит.
В hosts чисто.

romul

Посмотри тут http://virusinfo.info/showthread.php?t=36893.

__________________
Нет ничего более постоянного, чем что-то временное.

Лучше 2 раза наступить на взрослые грабли, чем 1 раз на детские.

R_Murdoc

Нет доступа.
Впрочем, я все равно почитал, спасибо.
Похоже, совсем свежее.
Я так понял, они только приступили к работе?

romul

R_Murdoc, только почитал, или пробовал полечить при помощи AVZ?

__________________
Нет ничего более постоянного, чем что-то временное.

Лучше 2 раза наступить на взрослые грабли, чем 1 раз на детские.

R_Murdoc

В итоге я поступил проще. С помощью AVZ я его выделил (сидит в system32, имеет атрибут "скрытый", странное имя (не пробивается в Яндексе), не дает себя читать, и, как я выяснил под WinPE, имеет странные права доступа, которые я тут же заменил на полный доступ) и передал в лабораторию Dr.Web на анализ.
Через четыре часа они выпустили обновление антивирусных баз, которое начало его успешно прибивать.
По их классификации это Win32.HLLW.Shadow.based.
Так что за AVZ еще раз спасибо. :)