Win32/Corkow.A в системе - очистка невозможна

[tetris]

Здравствуйте.
При загрузке системы Nod32 выдает сообщение о трояне в памяти, который невозможно удалить. Прошу помочь.

[Info_bot]

Уважаемый(ая) tetris, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft Corporation\cmcew.ext','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft Corporation\cmcew.ext');
BC_ImportDeletedList;
ExecuteSysClean;
RegKeyParamDel('HKLM','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SysTray');
RegKeyParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad', 'SysTray', 'REG_SZ', '{35CEC8A3-2BE6-11D2-8773-92E220524153}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=116419).

Обновите базы AVZ и сделайте новые логи.

[tetris]

логи

[Techno]

Повторите скрипт из сообщения №3.

- Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Потом повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\application data\\microsoft corporation\\cmcew.ext - Trojan-Dropper.Win32.Metel.e ( DrWEB: BackDoor.Siggen.33484, NOD32: Win32/Corkow.E.Gen trojan, AVAST4: Win32:Dropper-KUM [Trj] )