выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

да, удалите в мбам все что найдено,
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам

судя по логу сканирования Carberp в памяти (уже) нет. на 3 апреля.
[QUOTE]Журнал проверки
Версия базы данных сигнатур вирусов: 7022 (20120403)
Дaтa: 03.04.2012  Время: 17:12:42
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = C:\Program Files\RealVNC\VNC4\WinVNC4.exe = ZIP =  - архив поврежден
Количество просканированных объектов: 458
Количество обнаруженных угроз: 0
Время выполнения: 17:12:48  Общее время проверки: 6 сек. (00:00:06)[/QUOTE]
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 730D57A9556A19F9E7574A49E5CDE4E2638AF053CDFA9C9495A9D1D650BC­71BB3E1B66133E3DAF5A79B605B2FE6009FA61FFE872BD215CD3D24A3CA8­4505E576 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6YUZBNLAZRQ.EXE
bl C38F99F49FD9770C966F7D8A1720C750 176128
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6YUZBNLAZRQ.EXE
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

лог мбам чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

[QUOTE]03.04.2012 13:06:03 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = dwm.exe(2016) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Роман-ПК\Роман [/QUOTE]
---------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\TEMP\0.39217802611045327.EXE
delall K:\AUTORUN.INF
delall %SystemRoot%\EXT_DRIVER.EXE
delref HTTP://DREAMLAIR.NET
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

[QUOTE]31.03.2012 10:08:23 Защита в режиме реального времени файл C:\Users\evdokimov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\szC9azUdkNY.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован RDHOLDING\evdokimov Событие произошло при попытке запуска файла следующим приложением: C:\Windows\explorer.exe.[/QUOTE]
последняя угроза датирована 31 марта,
выполните сканирование в ESET NOD32 [B]только оперативной памяти[/B]
лог сканирования добавить на форум.

[QUOTE]ifrit1 пишет:
А если я вручную удалил эту папочку,всеравно попробывать?[/QUOTE]
да, все равно выполнить скрипт + лог малваребайт

[QUOTE]02.04.2012 8:45:17 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(792) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна SECRETAR\User
[/QUOTE]
сделайте образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\G4FWEQ23.BI\40842F38CB6.EXE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]