Решена - Оперативная память = explorer.exe(464) вероятно модифицированный Win32/TrojanDownload

Добрый день,
После сканирования NOD вылезло 27 сообщений с разными номерами:
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(464) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Вот образ автозапуска uVS http://zalil.ru/33376932
Заранее спасибо

 

Сделайте образ автозапуска в Безопасном режиме.
Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

 

вот
http://zalil.ru/33377258
http://zalil.ru/33377262

 

http://zalil.ru/33377258
http://zalil.ru/33377262

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

OK
http://zalil.ru/33418843

 

Удалите все найденное.
Что с проблемой?

 

Очистила все, после просканила нодом и он нашел 671 угрозу и удалил их. Из записи в журнале: "C:\WINDOWS\inf\sr.inf:GhtTEvFfEzLrRYChq9TB - модифицированный Win32/Kryptik.CBD троянская программа - очищен удалением [1]", все угрозы похожи. Сообщений от оперативной памяти не последовало. Можно считать, что все ОК?