W32/Zimuse.A

Pahinta laatua, jos on päässyt toimimaan, ettei torjunta ole sitä estänyt.
Ylikirjoittaa kiintolevyn mbr:n (master boot record), joten saattaa olla seuraava käynnistys arpapeliä. En tarkemmin tiedä mitä kirjoittaa sinne, laittaako rootkitin ja koneesi on sitten jonkun muun käytettävissä/vakoiltavissa, vai estääkö käynnistymisen.
MBR:n korjaamiseen on kyllä recovery consolessa (ei löydy normaaliasennuksesta, ellei sitä ole varta vasten asennettu) korjaustyökalu fixmbr.exe. Löytyy kyllä asennuslevyltä ja sen voi ladata myös microsoftilta vaan en tarkemmin osaa neuvoa. Se usein asennetaan konetta siivotessa combofix-ohjelman käytön yhteydessä.

Kerro miltä alkaa näyttämään.

Tossa F-securen selvitys, en osannu löytää suomenkielistä....

http://www.f-secure.com/v-descs/_new.shtml

Koneestasi ei ehkä enää käynnisty ollenkaan.

>>Additional Details
General
Zimuse is a family of worms that performs destructive overwrite of the Master Boot Record of disk drives on the infected system.


Arrival to the system
Zimuse.A arrives on the system either as a standalone file (possibly from a malicious download or e-mail) or by infected removable devices (e.g., USB sticks).

When executed, it will display a fake WinZip dialog box (see image below). This dialog box is a sham. Regardless of the user's subsequent interaction, the worm has already infected the system.

Kone käynnistynyt vielä (Onneksi!) ainakin kunnolla :D

Tuota väärennettyä winzip ikkunaakaan ei ole näkyillyt, ja olisihan sen huomannut kun en winzippiä edes käytä.
Viruksen torjunta ilmoitti nyt vain troijalaisista jotka hoidettu nyt pois, mutta kaikkia tiedostoja se ei saanut auki ja skannattua.
Esim. C:\Windows\System32\drivers\sptd.sys
[WARNING] The file could not be opened!

Eikä kaikkia Windows system files:ejäkään.

En myöskään kyl huomannut että zimuse olisi luonut muita tiedostoja mutta se on kuin etsisin neulaa heinäsuovasta jos virustorjunta ei auta minua :D

Kiitoksia!