Eset циклично удаляет Win32/Spy.Shiz.NCF

Здравствуйте.

Антивирус ESET NOD32 v.4 находит в оперативной памяти вирус и не может очистить, такого вида:
"Оперативная память = explorer.exe(600) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна".
Также постоянно вылезает сообщение от антивируса такого вида:
"28.08.2012 10:32:08 Защита в режиме реального времени файл E:\DOCUME~1\User\LOCALS~1\Temp\005622~1.EXE Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован domain\user Событие произошло в новом файле, созданном следующим приложением: E:\WINDOWS\explorer.exe."
В ходе проверки утилитой CureIT! в безопасном режиме был обнаружен один вирус и удален, но проблема не решилась.

С уважением, Айрат.

Уважаемый(ая) [B]itage[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Сделал что Вы требовали. Направляю.

Что с проблемой?

Чьи ip?
[CODE]192.168.0.5,192.168.0.2, 192.168.0.1[/CODE]

+ e:\documents and settings\Abramov\Application Data\B4EA85D0 удалите вручную

[QUOTE=Techno;920950]
Чьи ip?
[CODE]192.168.0.5,192.168.0.2, 192.168.0.1[/CODE][/QUOTE]
IP наши, 192.168.0.1 - шлюз, остальные DNS-ки

[QUOTE=thyrex;920954]+ e:\documents and settings\Abramov\Application Data\B4EA85D0 удалите вручную[/QUOTE]
удалил

Проблема решилась, огромное спасибо!

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]

+ смените все пароли