Nod при загрузке ловит Win32/Corkow

[Ариэль]

Нод пишет вирус в оперативной памяти,удалить невозможно. Посмотрите пожалуйста

[Info_bot]

Уважаемый(ая) Ариэль, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Ариэль]

еще лог

[thyrex]

Пофиксите в Hijack

O1 - Hosts: 46.251.228.211 odnoklassniki.ru
O1 - Hosts: 46.251.228.211 ru-ru.facebook.com
O1 - Hosts: 46.251.228.211 www.vk.com
O1 - Hosts: 46.251.228.211 www.vkontakte.ru
O1 - Hosts: 46.251.228.211 vk.com
O1 - Hosts: 46.251.228.211 www.facebook.com
O1 - Hosts: 46.251.228.211 www.odnoklassniki.ru
O1 - Hosts: 46.251.228.211 vkontakte.ru
O1 - Hosts: 46.251.228.211 facebook.com
O1 - Hosts: 46.251.228.211 facebook.com
O4 - Startup: Adobe Updater.lnk = C:\WINDOWS\system32\cmd.exe

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dprclient32.exe','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\Microsoft Corporation\glmsvc.kmo','');
 DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft Corporation\glmsvc.kmo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SysTray');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Ариэль]

AVZ при попытке запустить скрипт пишет-ошибка в позиции 9:8

[миднайт]

Выполняйте теперь скрипт.

[Ариэль]

карантин отправила, сейчас логи

[Ариэль]

логи

[thyrex]

Проблема решена?

[Ариэль]

Вроде да, при загрузке файлов Nod вирус не ловится. Только с панели на рабочем столе пропал значок подключения к интернету-как его вернуть?

[thyrex]

Что мешает создать его заново? Вполне возможно, что он найдется в Панель управления - Сетевые подключения

[Ариэль]

в сетевых подключения галочка стоит в окошке "при подключении вывести значок в область уведомлений" , но по факту его нет. Что еще можно сделать я не могу сообразить. У меня XP

[Bratez]

Выполните скрипт в AVZ:

begin
RegKeyParamWrite('HKLM', 'Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad', 'SysTray', 'REG_SZ', '{35CEC8A3-2BE6-11D2-8773-92E220524153}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Должно помочь.

[Ариэль]

не помогло((,
еще заметила что когда принтер печатает, значок, что идет печать тоже не выводится в строку уведомлений

[Bratez]

Поищите у себя файл C:\Windows\Repair\SOFTWARE.
Запакуйте его в zip и прикрепите сюда или закачайте по ссылке для карантина.

[Ариэль]

Отправила файл SOFTWARE в карантин. Сегодня опять при загрузке вылез Corkow А. Заново логи сделать?

[Bratez]

Хм, с реестром все правильно, скрипт из сообщения #13 должен был сработать...

Сегодня опять при загрузке вылез Corkow А. Заново логи сделать?

Да, сделайте.

[Ариэль]

логи, corkow спрятался что-ли при последней перезагрузке не вылез

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft Corporation\glmsvc.kmo');
ExecuteSysClean;
RegKeyParamWrite('HKLM', 'Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad', 'SysTray', 'REG_SZ', '{35CEC8A3-2BE6-11D2-8773-92E220524153}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

Ставьте все доступные обновления безопасности для Windows.

[Ариэль]

лог