Тут Жеки Касперского нету? Никто не знает утилиту круче егонной AVZ?

В основном все вирусы залазят в раздел автозагрузки.
я использую следующий метод
скачиваешь вот эти программы с микрософта
http://technet.microsoft.com/ru-ru/sysi ... 96653.aspx
http://technet.microsoft.com/ru-ru/sysi ... 63902.aspx

1.с помощью Process Explorer убиваешь все процессы не подписанные микрософтом
2.потом AutoRuns отключаешь загрузку не подписанных приложений (удалением или снятием галочки) Некторые неподписанные приложения нужны например Winrar ну там разбирешься
3. Если это информер в эксплорере, то "сервис - надстройки" убираешь не подписанные микрософтом приложения

Мне этот алгоритм помогает в 99%

ЗЫ Еще советую программу http://technet.microsoft.com/ru-ru/sysi ... 96652.aspx
RegMon позволяет определить какая программа вносит изменния в реестр, тоесть если вы удаляете ключ из реестра а он появляется обратно, она покажет кто это делает

может не повезло, но толку от этой утилиты не вижу вообще, больше по душе DRweb Cure IT и Drweb Live CD.

а такая есть? я не знаю
kbc, набор не плохой, вот тока обычному юзеру не разобраться...
Пепс, коль самостоятельно не получится - звони.

Sergey_TSW, я ему всё что тут посоветовали перенаправил... он щас мозг чешет... если не выйдет не чего дам ему твой телефон

действительно - "Trojan-Ransom.Win32.PinkBlocker.bmm", добавили вчера в сигнатуры.
а в какой папке лежал? в "\Documents and Settings\..." или в "\Program Files\Internet Explorer\..."?

сетинги
рутовской каталог
и \Program Files\SysAware Soft\

а вот еще вирус
http://www.virustotal.com/ru/analisis/c ... 1275446545
казалось бы 85% программ его знают, а не ловят, так как расширение данное файла не проверяется он не является исполнительным, но в то же время в системе он умудряется запускаться

Аваст не пускает.

во всех трёх???

каспер тоже.

Да там же написано его не видят только ClamAV, Comodo, Rising, Sophos, VBA32, ViRobot, VirusBuster

вопрос не в том кто его видит, а в том кто что проверяет
например авира и нод при сканировании проверяют все файлы а в режиме монитор только определленный список расширений.

у вас аваст и касперский не пропускают потому, что в настройке по умолчанию проверяются все скаченные архивы с интернета.
вот вам тот же вирус в архиве с паролем "123"
закачайте и распакуйте

распаковал, только не успел посмотреть, каспер удалил сразу...

100% защиты нет, любой антивирус что то да пропустит, иногда мне кажется что вирусы выпускают сами производители антивирусов, дабы постоянно брать с пользователей деньги за лиценз,
это такой вид бизнеса ))),
поэтому решил фиг им буржуям, поставил себе бесплатные аваст 5 + авира, мирно живут вдвоем,
комп не нагружают, обеспечивают достаточный уровень защиты при разумном пользовании инетом и самое главное БЕСПЛАТНО и все законно.