у кого-то уже 2апреля, а у нас все еще только 1апр.
[QUOTE]02.04.2012 5:01:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Сергей-ПК\Сергей [/QUOTE]
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]furat пишет:
пробовал, он очищен, все равно не обновляется...[/QUOTE]
лицензия (логин и пароль) рабочие? обновляетесь откуда - с оф. серверов Есета, или с неофициальных зеркал в сети?

удалите все найденное в мбам,
далее,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\STAR­T MENU\PROGRAMS\STARTUP\BNGOWDDBRIY.EXE
addsgn 731D39C7556A19F9E75742A1C55061452575C9F6F1BA1FF988E0B9FC50E9­0D0C2385427A1929DD4905A1849FB9C4CA027D18EDF6219AB0F91A77A420­43072273 8 tr.carberp

bl AAE10BA991F959ED886766F15F6451BF 174080
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\STAR­T MENU\PROGRAMS\STARTUP\BNGOWDDBRIY.EXE
adddir %SystemDrive%\USERS\1\APPDATA\ROAMING
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\D8997A.EXE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

судя по логу - уже очищен
[QUOTE]30.03.2012 7:52:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » taskeng.exe(3684) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна GORA\dna
30.03.2012 7:52:06 Модуль сканирования файлов, исполняемых при запуске системы файл C:\g4fweq23.Bi\40842F388F9.exe вероятно модифицированный  Win32/Injector.PNL  троянская программа очищен удалением - изолирован GORA\dna
[/QUOTE]
образ сейчас посмотрю.
------
в мбам удалите все найденное,
далее,
сделайте сканирование в ESET NOD32 [B]только оперативной памяти[/B]
лог сканирования добавить на форум
-----
если будет все чисто, тогда
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

удалите в мбам, все найденное кроме
[QUOTE]Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.
[/QUOTE]
ага, уже все удалили :),
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю,
все спасибо оставляйте здесь :)
http://forum.esetnod32.ru/forum12/topic34/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OVC5DHDJ9Y0.EXE
addsgn A7679B19B92624729C5DEBD9648704AA4D8A4ED94690239029DDC5BCD312­612659FF61493E551E8D2FD3EE8B2CABA15B66DFE8F191D2E6460B1D4745­9E6E228D 8 tr.carberp
bl 60BFF0ED5FA49695B30B9178B96A8E26 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OVC5DHDJ9Y0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delref HTTP://RU.ASK.COM/?L=DIS&O=102866&GCT=HP
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SMOTRI.COM
deltmp
delnfr
regt 14
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B19B90AF58682D4AE38297841BFE96DFCF6E30477781CE26B546FCA­714CA0D3CB01B5A5F7074135EC9F1875B3904EB5FE9A72C6B02CAEB3B02E­B2B64A73 8 Win32.Carberp.fug [Kaspersky]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\E0P9REEIQPY.EXE
bl 19CC4AD13C44953006720A5920E8D048 176640
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\E0P9REEIQPY.EXE
chklst
delvir
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

1. сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска [B]в безопасном режиме[/B]