Win32/Corkow

**lyulya** · 28.11.2011, 14:53

Здравствуйте...
Такая вот история: когда включаю компьютер нод сообщает о вирусе "Оперативная память - модифицированный Win32/Corkow.A троянская программа - очистка невозможна"
Помогите пожалуйста!!
Заранее огромное спасибо))

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.11.2011, 14:53

Уважаемый(ая) lyulya, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Techno** · 28.11.2011, 15:14

Сделайте лог полного сканирования MBAM.

**lyulya** · 28.11.2011, 17:15

лог:

**lyulya** · 28.11.2011, 17:24

Комп при перезагрузки всё равно находить вирус в оперативки Win32/Corkow.A((

**Techno** · 28.11.2011, 18:51

Сделайте лог TDSS

**lyulya** · 28.11.2011, 19:06

вот лог:

**Techno** · 28.11.2011, 19:54

1. Правой кнопкой по файлу tdsskiller.exe -> "Создать ярлык"
2. Правой кнопкой по созданному ярлыку -> "Свойства"
3. Допишите в поле "Объект"

Код:

-qpath c:\log -qmbr

т.е. если в поле "Объект" было: C:\tdsskiller.exe должно стать C:\tdsskiller.exe -qpath c:\log -qmbr
4. Запустите ярлык.
5. Запакуйте папку c:\log и приложите к следующему сообщению.