[ Закрыто ] "Оперативная память Win32/Sirefef троянская программа" , Руткит Win32/Sirefef не удалятет

Антивирус обнаруживает " Win32/Sirefef " и можно только ничего не предпринимать) Чем вылечить подскажите?
З.Ы. Надеюсь в ту ветку написал
пролечитесь для начала этой утилитой - http://download.eset.com/special/ESETSirefefCleaner.exe
после перезагрузки Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
ESETSirefefCleaner.exe говорит, что ничего не нашел и угрозы у меня этой нет. Cure it и Malwarebytes Anti-Malware тоже ничего не видят
Цитата
14.05.2014 9:27:14 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа
14.05.2014 9:26:43 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа
14.05.2014 9:21:16 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа GIN\Computer

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE


sreg

delref HTTP=127.0.0.1:51232
delall %SystemDrive%\PROGRAM FILES\OPERA\LAUNCHER.URL

areg


перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте лог ESETsysinspector
http://forum.esetnod32.ru/forum9/topic10701/
+
сделайте проверку в tdsskiller

Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

http://support.kaspersky.ru/viruses/utility#tdsskiller
(пока ничего не удаляйте при обнаружении вредоносных объектов)
----------------

+
выполните проверку в этой программе pchunter32

http://down.epoolsoft.com/pchunter/PCHunter_free.zip

в секции Examination
создайте полный репорт, экспортируйте отчет в файл и добавьте на форум. (~10-15 мин)
Изменено: santy - 14.05.2014 09:45:32
Цитата
перезагрузка, пишем о старых и новых проблемах.
Вирус как был так и остался, других изменений не заметил
ESET sysinspector детектирует :)
Цитата
"Rootkit" = "@Trojan.Win32/Sirefef" ( 9: Risky ) ;
Цитата
santy пишет:
ESET sysinspector детектирует  
Цитата
"Rootkit" = "@Trojan.Win32/Sirefef" ( 9: Risky ) ;
Nod тоже детектирует, вот только бы еще бы удалил малварь :(
да, зацепок за файл никаких нет.
--------
проверьте антируткитом от малваребайт
сделайте проверку антируткитом от малваребайт
http://downloads.malwarebytes.org/file/mbar

(предварительно обновите базу).

пишем результат...

если не будет найден руткит, сделайте проверку с помощью загрузочного eset_rescue
http://chklst.ru/forum/discussion/13/eset_sysrescue-na-baze-linux-ot-eset-russia#Item_1

после завершения проверки, сохраните лог сканирования, и добавьте здесь
В текущих базах данных, по словам разработчиков, имеет место ложное срабатывание как раз на Sirefef. Дождитесь выхода новых баз данных сигнатур вирусов в течение дня, после обновления просканируйте ПК и сообщите о результатах.
ESET Technical Support
Читают тему (гостей: 1)