Вирус В Оперативной Памяти. - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 04.04.2012

Размещено 04.04.2012 21:16:53

Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = \GLOBAL??\4d673cfe\WINDOWS\$NtUninstallKB29081$\1298611454\Desktop.ini Win32/Sirefef.DN троянская программа очищен удалением MICROSOF-7767D3\Игорь
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1544) модифицированный Win32/Sirefef.DT троянская программа очистка невозможна MICROSOF-7767D3\Игорь

При включении компьютера eset выдает такое сообщение и загрузка цп становится 100,потом в несколько минут отспустит и опять цп 100%.

Образ.
http://rghost.ru/37408902

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.04.2012 21:27:55

Пролечитесь этой утилитой - http://download.eset.com/special/ESETSirefefRemover.exe
После этого сделайте новый образ автозапуска

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:32:12

здесь скорее всего поможет только либо сканирование и очистка из под Live.CD,
либо поиск руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/
опять же с помощью загрузочного диска WinPe&uVS
(возможно придется заменять зараженные драйвера после из сверки).
-----
рекомендую второй метод.

[ Как создать образ автозапуска? ]

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.04.2012 21:35:55

ну если ESET выпустила утилиту для ее удаления, то должна же она со своими обязанностями

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:40:02

проверить не помешает конечно как эта утилитка пролечит.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.04.2012

Размещено 04.04.2012 21:47:21

Цитата
Арвид пишет: Пролечитесь этой утилитой - http://download.eset.com/special/ESETSirefefRemover.exe После этого сделайте новый образ автозапуска

http://rghost.ru/37409868

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.04.2012 21:53:02

утилиту запускали? ничего не нашла? антивирус еще ругается?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:54:35

в самом образе нет признаков заражения (его и в первом не было),
что в оперативной памяти? нужен лог сканирования в ESET NOD32 только оперативной памяти

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.04.2012

Размещено 04.04.2012 22:15:12

после запуска утилиты удалило несколько троянов,антивирус перестал ругатся с загрузкой цп стало тоже все нормально и сканирование памяти стало чистым.

Большое спасибо.

Изменено: valeron122 - 04.04.2012 22:16:06

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.04.2012 22:17:58

делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Вирус В Оперативной Памяти. , help.