Внимание, вирус!

[Founder]

Не так давно в нашей сети был обнаружен неизвестный вирус. Антивирусы Касперского, Нод 32, Аваст, DrWeb (по состоянию на 21.01.2009) его не видят. Деструктивное действие вируса проявляется в двух аспектах:
- Блокируется сетевое подключение (иногда только входное);
- Блокируется драйвер звукового устройства (при нажатии на регулятор громкости в трее, получаем сообщение:

"Активных устройств-микшеров не обнаружено. Для установки устройства откройте панель управления, щелкните
"Принтеры и другое оборудование", а затем "Установка оборудования". Данное приложение заканчивает работу.

"). В остальных программах(плеерах) пишет что нет аудио драйвера.
Победить этот вирус удалось благодаря следующим заплаткам:
XP RUS:

WindowsXP-KB885250-x86-RUS.exe
WindowsXP-KB894391-x86-RUS.exe
WindowsXP-KB921883-x86-RUS.exe
WindowsXP-KB923414-x86-RUS.exe
WindowsXP-KB924270-x86-RUS.exe
WindowsXP-KB957097-x86-RUS.exe
WindowsXP-KB958644-x86-RUS.exe
WindowsXP-KB958687-x86-RUS.exe

XP ENG:

WindowsXP-KB885250-x86-ENU.exe
WindowsXP-KB894391-x86-ENU.exe
WindowsXP-KB921883-x86-ENU.exe
WindowsXP-KB923414-x86-ENU.exe
WindowsXP-KB924270-x86-ENU.exe
WindowsXP-KB957097-x86-ENU.exe
WindowsXP-KB958644-x86-ENU.exe
WindowsXP-KB958687-x86-ENU.exe

2000:

Windows2000-KB885250-x86-RUS.EXE
Windows2000-KB894391-x86-RUS.EXE
Windows2000-KB921883-x86-RUS.EXE
Windows2000-KB923414-x86-RUS.EXE
Windows2000-KB924270-x86-RUS.EXE
Windows2000-KB957097-x86-RUS.EXE
Windows2000-KB958644-x86-RUS.EXE
Windows2000-KB958687-x86-RUS.EXE

Определять русская или английская версия ХР стоит у вас лучше не по интерфейсу (потому что может быть поверх английской ХР натянута руссификация и русские апдейты ставиться не будут). Просто пройдите в следующую папку: c:\WINDOWS\mui\. Если она пустая, то у вас русская версия ХР.

После завершения установки заплаток, необходимо перезагрузить машину. После этого, при загрузке системы единоразово появиться сообщение об ошибке работы svchost.exe. Закрываем эти сообщения. Больше вас этот вирус беспокоить не будет. Антивирусным лабораториям же желаем быстрее его идентифицировать и включить в пакеты своих антивирусных программ.
Всем удачи и не болейте

[alex1990]

у меня эти симптомы, поставил заплатки на русскую ХР- НЕ ПОМОГЛО. ЧТО ДЕЛАТЬ? svchost.exe по-прежнему выполняется

[Founder]

Этот процесс системный. Он и должен исполняться. Другое дело, что вирус может его использовать...

[alex1990]

ну, дак а что мне тогда делать?? антивирус касперского он блокирует

[Founder]

Нужно его выпалить вне основной системы.
Скачай Hiren's BootCD версии 10 и выше. Там есть возможность загрузить "Мини Виндовс". Эта операционная система загрузиться с CD-диска, а не с твоего винчестера. Далее загрузи себе на флешку свежий CureIt. Запусти эту утилитку с флешки в минивиндовсе и задай сканеру задание проверить твой жесткий диск. Не пугайся, если он создаст процесс с именем, состоящим из абра-кадабры. Это его способ защиты от блокировки вирусом. Очень хитрый и ловкий сканер. Меня этот метод не раз спасал.
Удачи!