Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Вирус В Оперативной Памяти. , help.

Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = \GLOBAL??\4d673cfe\WINDOWS\$NtUninstallKB29081$\1298611454\Desktop.ini Win32/Sirefef.DN троянская программа очищен удалением MICROSOF-7767D3\Игорь
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1544) модифицированный Win32/Sirefef.DT троянская программа очистка невозможна MICROSOF-7767D3\Игорь

При включении компьютера eset выдает такое сообщение и загрузка цп становится 100,потом в несколько минут отспустит и опять цп 100%.

Образ.
http://rghost.ru/37408902
Пролечитесь этой утилитой - http://download.eset.com/special/ESETSirefefRemover.exe
После этого сделайте новый образ автозапуска
Правильно заданный вопрос - это уже половина ответа
здесь скорее всего поможет только либо сканирование и очистка из под Live.CD,
либо поиск руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/
опять же с помощью загрузочного диска WinPe&uVS
(возможно придется заменять зараженные драйвера после из сверки).
-----
рекомендую второй метод.
ну если ESET выпустила утилиту для ее удаления, то должна же она со своими обязанностями ;)
Правильно заданный вопрос - это уже половина ответа
проверить не помешает конечно как эта утилитка пролечит.
Цитата
Арвид пишет:
Пролечитесь этой утилитой -  http://download.eset.com/special/ESETSirefefRemover.exe

После этого сделайте новый образ автозапуска
http://rghost.ru/37409868
утилиту запускали? ничего не нашла? антивирус еще ругается?
Правильно заданный вопрос - это уже половина ответа
в самом образе нет признаков заражения (его и в первом не было),
что в оперативной памяти? нужен лог сканирования в ESET NOD32 только оперативной памяти
после запуска утилиты удалило несколько троянов,антивирус перестал ругатся с загрузкой цп стало тоже все нормально и сканирование памяти стало чистым.

Большое спасибо. ;)
Изменено: valeron122 - 04.04.2012 22:16:06
делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда
Правильно заданный вопрос - это уже половина ответа
Читают тему