[ Закрыто ] Вирус в оперативной памяти Win32/Spatet.T , Win32/Spatet.T

Добрый вечер. Пару дней назад обнаружился вирус. Зделал частично как всем рекомендуют. Вот лог проверки...
В прикрепленном файле образ автозапуска в uVS.
Жду Ваших советов. Спасибо!

Журнал проверки
Версия базы данных сигнатур вирусов: 9026 (20131109)
Дaтa: 09.11.2013  Время: 19:46:36
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = win32.exe(2964) - модифицированный Win32/Spatet.T троянская программа - очищен удалением [1]
Оперативная память = win32.exe(2964) - модифицированный Win32/Spatet.T троянская программа - очищен удалением [1]
Оперативная память = win32.exe(2964) - модифицированный Win32/Spatet.T троянская программа - очищен удалением [1]
Оперативная память = win32.exe(2964) - модифицированный Win32/Spatet.T троянская программа - очищен удалением [1]
Оперативная память = C:\Windows\System32\install\win32.exe = ENIGMA = mainBinary.exe - архив поврежден
Оперативная память = \\?\E:\ПРОГИ\ПРОТИВОВИРУС\syetso - Ошибка открытия  [4]
Количество просканированных объектов: 844
Количество обнаруженных угроз: 4
Количество очищенных объектов: 4
Время выполнения: 19:46:44  Общее время проверки: 8 сек. (00:00:08)

Примечания:
[1] Объект был удален, так как содержал только тело вируса.
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Архив из каталога uVS отправил Вам на почту...
Проверка малваребайт показала следующий результат...
Нод при сканировании оперативн.памяти опять так же ругается..

удалите найденное в мбам,

перегрузите систему,

добавьте
1. новый образ автозапуска.

2. лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. лог выполнения скрипта.
файл с именем дата_времяlog.txt из папки с uVS

Спасибо за оперативность...всё делаю...
Вот:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

перезагрузка, пишем о старых и новых проблемах.
------------

1. добавьте новый лог журнала обнаружение угроз

2. просканируйте в ESET NOD32 только оперативную память, и добавьте результат сканирования.

если проблема решилась,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Сделал, спасибо santy Вам за Ваши усилия и оказанную помощь!!!!!!!!!!!!!!
Проверка памяти закончилась положительным результатом!
Журнал проверки
Версия базы данных сигнатур вирусов: 9027 (20131109)
Дaтa: 10.11.2013  Время: 10:00:00
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 795
Количество обнаруженных угроз: 0
Время выполнения: 10:00:01  Общее время проверки: 1 сек. (00:00:01)

да, судя по журналу, новых обнаруженных угроз не добавилось...

закрываю тему.