добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[QUOTE]В текущих базах данных, по словам разработчиков, имеет место ложное срабатывание как раз на Sirefef[/QUOTE]

да, на техническом форуме eset.com тоже проблема пока не решена

[QUOTE]I have a problem with sirfef Trojan, eset keep telling me that there is sirefef threat,and its unable to clean. I used eset sirfef cleaner and followed instructions but it's saying I don't have it but smart security tells me a different thing. I also used other softwares like: tdss killer, Rouge killer, I explor, hitman pro, combofix,malwarebyte, emsosoft emergency kit,eset online scan but non of them detect sirefef but eset smart security is that a false alarm? [/QUOTE]

https://forum.eset.com/topic/2463-sirefef-malware-problem/
и
https://forum.eset.com/topic/2459-cleaning-win32sirefef-trojan/

да, зацепок за файл никаких нет.
--------
проверьте антируткитом от малваребайт
сделайте проверку антируткитом от малваребайт
http://downloads.malwarebytes.org/file/mbar

(предварительно обновите базу).

пишем результат...

если не будет найден руткит, сделайте проверку с помощью загрузочного eset_rescue
http://chklst.ru/forum/discussion/13/eset_sysrescue-na-baze-linux-ot-eset-russia#Item_1

после завершения проверки, сохраните лог сканирования, и добавьте здесь

ESET sysinspector детектирует :)
[QUOTE]"Rootkit" = "@Trojan.Win32/Sirefef" ( 9: Risky ) ; [/QUOTE]

[QUOTE]14.05.2014 9:27:14 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа
14.05.2014 9:26:43 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа
14.05.2014 9:21:16 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа GIN\Computer
[/QUOTE]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE


sreg

delref HTTP=127.0.0.1:51232
delall %SystemDrive%\PROGRAM FILES\OPERA\LAUNCHER.URL

areg

[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте лог ESETsysinspector
http://forum.esetnod32.ru/forum9/topic10701/
+
сделайте проверку в tdsskiller

Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

http://support.kaspersky.ru/viruses/utility#tdsskiller
(пока ничего не удаляйте при обнаружении вредоносных объектов)
----------------

+
выполните проверку в этой программе pchunter32

http://down.epoolsoft.com/pchunter/PCHunter_free.zip

в секции Examination
создайте полный репорт, экспортируйте отчет в файл и добавьте на форум. (~10-15 мин)

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

лог сканирования eset_rescue неплохо бы увидеть, что именно он удалял.
--------
+
добавьте лог ESETsysinspector
http://forum.esetnod32.ru/forum9/topic10701/
+

сделайте проверку антируткитом от малваребайт
http://downloads.malwarebytes.org/file/mbar

(предварительно обновите базу).
---------------

посмотрите еще в этой программе
pchunter32
http://down.epoolsoft.com/pchunter/PCHunter_free.zip
секции Examination

создайте полный репорт, экспортируйте отчет в файл и добавьте на форум. (~10-15 мин)

ок, лог сейчас гляну, но там надо снимать галку files, тогда не будет выполняться сканирование файлов на жестких дисках
--------
проверьте сканером cureit в безопасном режиме....

если ничего не будет найдено, проверьте еще с помощью eset_rescue
http://chklst.ru/forum/discussion/13/eset_sysrescue-na-baze-linux-ot-eset-russia#Item_1

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

в мбам удалите все найденное. (но Sirefef он так же не увидел.)

в gmer надо было снять галку сканирования системного диска, иначе долго будет проверять. там на рисунке показано, что не должно быть галки на диске C.