[QUOTE]10.05.2012 9:32:44 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = IAStorIcon.exe(3924) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна WIN-RCHQMCD61O8\Administrator
[/QUOTE]выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

[CODE];uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn 9A3C60DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC8483­9A0152E7BB1F88411DCE5980D7CE461649FA7DDFE97255DAB02CCDC42E2D­8F742273 8 SpyEye

zoo %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
delall %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
CZOO
restart[/CODE]

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

1. лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. образ автозапуска в безопасном режиме

выполните в ESET NOD32 сканирование [B]только оперативной памяти[/B],
лог сканирования добавить на форум.

[QUOTE]09.05.2012 19:28:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(2868) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна CONTEO-A937262D\Conteo
[/QUOTE]Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Аналогичная картина была с трояном [B]Styerlown[/B] детект Microsoft , куча полезных файлов попадалась под детект.
[QUOTE]Часто по сигнатуре от tASKMNG.EXE ([I]Styerlown[/I] - детект по Микрософт) много детектируется чистых файлов.
[/QUOTE]

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

судя по логу файл не был удален, хотя возможно и исключен из автозапуска. что сейчас с проблемой? решена? нет? находит антивир в памяти Spy.Shiz или нет?
------
сделайте сканирование в ESET NOD32 [B]только оперативной памяти[/B].
лог сканирования добавить на форум.