Шок-вирус какой-то.. Ума не приложу (внутри подробности)

[webbyuser]

В общем был сделан сайт. Обычный такой сайт. На joomla + virtuemart.
Начало было такое:
У меня все работало как часы. А у клиента оказалось, что не грузит картинки в виртуемарт. Хорошо. Проверила действительно не грузит. Стояла вин7 (у меня ХР). Пробовала загрузить на radikal.ru и на imageshack.us - тоже не стало грузить (т.е. просто висят песочные часы, браузеры типа делают отправку, но потом выдают что-то типа сервер не найден и т.п.).
Так как знаний по вирусам мало, решено было клиенту поставить ХР тоже. Поставили на диск С (диск В к сожалению, форматировать не разрешили, много документов). Ок. все заработало. Поставили также антивирус и просканили систему. Ничего не нашли. Я уехала.

А теперь опять перестали грузиться картинки. Клиент говорит, что загрузил несколько картинок (5) и работать перестало. Ну реально бред. Вот как такое может быть? Клиент также говорит, что при загрузке во вконтакт (я попросила потестить) выдает, типа неверный формат файла. Но я точно знаю, что там у клиента обычные фотки мыльницей, сама их грузила на сайт. Все они в JPG и несовместимости быть не может.


И вот вопрос, ну что же это за вирус. Я чувствую, что это вирус. Т.е. принцип его работы таков:
1. он что-то привязывает к расширению фоток и не дает им грузиться в браузерах.
2. он рушит какую-то систему отправки изображений.
3. живет судя по всему либо на диске В либо была замечена какая-то странная облась в 100 мб, вроде называлась неразмеченная или что-такое, я не обратила внимания. Либо вообще в биосе? Такое может быть?
4. вирус активизируется позже, если это вирус.

Извините за скомканное повествование, я печалюсь просто.

Самое обидно, что интернет не выдал ни у кого такую проблему. Из поддержки каспера тоже не откликнулись.

Заранее спасибо, всем кто хоть что посоветует!!!!

Может мне где-то еще такую тему создать? Где сидят матерые вирусологи рунета?

[WildHunter]

Сталкивался с подобными троянами, даже нескольких разновидностей. В основном их нормально вычищал Nod32 с актуальными базами, правда с одним пришлось воевать вручную, явно был заказной.
Каким антивирусом проверяли?

[webbyuser]

Сообщение от WildHunter

Сталкивался с подобными троянами, даже нескольких разновидностей. В основном их нормально вычищал Nod32 с актуальными базами, правда с одним пришлось воевать вручную, явно был заказной.
Каким антивирусом проверяли?

Учту про Нод, спасибо. Мы сканили агнитумом оутпостом и касперским какой-то бесплатной утилитой. А пока, вроде мне позвонили и сказали, что вроде добавляться фотки стали, но только не большие - до 3,5 метра чтобы точно....

Но вот что же был за косяк в вин7, когда даже не добавлялись маленькие я не знаю..

[WildHunter]

Могло быть что угодно. Чтобы сказать точно, нужно смотреть непосредственно на "больной" машине.
3,5 метра это большая фотография (для инета). Скорее всего размер еще больше не пропускается настройками веб-сервера.