HEUR:Trojan.Win32.Generic

[inguard]

да, чисто. Но Касперский с завидным постоянством (2 часа 20 минут) обнаруживает зараженный файл
27.12.2010 15:23:48 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
27.12.2010 15:23:47 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX
27.12.2010 13:04:41 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
27.12.2010 13:04:40 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX
27.12.2010 10:44:53 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe
27.12.2010 10:44:52 Антивирус Касперского Центр защиты Обнаружено: HEUR:Trojan.Win32.Generic C:\windows\temp\49022844.exe/UPX

Добавлено через 1 минуту

кстати, реже стал он там появляться. Раньше было 1 час 40 минут.

[inguard]

Есть какие-нибудь идеи как же его все таки вытравить?

[inguard]

Недавнее обновление баз Касперского определило данный вирус как троян
10.01.2011 11:29:52 Антивирус Касперского Центр защиты Обнаружено: Trojan.Win32.Scar.ditu C:\windows\temp\49022844.exe

[polword]

больше не создаются в директории C:\windows\temp\ файлы типа "набор цифр.exe"?

[inguard]

последний раз были обнаружены сегодня утром
10.01.2011 11:29:52 Антивирус Касперского Центр защиты Обнаружено: Trojan.Win32.Scar.ditu C:\windows\temp\49022844.exe
10.01.2011 11:21:33 Антивирус Касперского Центр защиты Обнаружено: Trojan.Win32.Scar.ditu C:\windows\temp\49022844.exe
10.01.2011 11:19:51 Антивирус Касперского Центр защиты Обнаружено: Trojan.Win32.Scar.ditu C:\windows\temp\49022844.exe
я три дня не включал компьютер. бду мониторить сегодня

Добавлено через 3 часа 20 минут

все равно вылазит откуда-то
10.01.2011 16:10:18 Антивирус Касперского Центр защиты Обнаружено: Trojan.Win32.Scar.ditu C:\windows\temp\49022844.exe

[polword]

- сделайте лог Combofix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\ehome\\ehrecvr.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.W )
  2. c:\\windows\\ehome\\ehsched.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.W )
  3. c:\\windows\\system32\\alg.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.W )
  4. c:\\windows\\system32\\msdtc.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.W )
  5. c:\\windows\\system32\\snmptrap.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.22, BitDefender: Win32.Expiro.W )