Троянская программа (Оперативная память » svchost.exe - модифицированный Win32/Corkow.)

Поймал вчера вирус, один из тех что делает попап с предложением отправить смс, когда больеш ничего нельзя сделать.
В безопасном режиме убрал из авторана его, почистил реестр. Попап исчез.
Но появились в TEMP какие-то exe файлы со странными именами, которые просились в авзагрузку. Удалил нафиг.
Сделал полную проверку NOD32

Выявлено несколько вирусов (почищено, вылечено) + вот это:

Оперативная память » svchost.exe(1176) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Подозреваю, что проблемы могут быть не только тут, так exe файлов было почищено много.

Запускал предложенные вами в безопасном режиме КуреИт и АВП - не смогли почистить.


Логи необходимые прикладываю.

Просьба помочь.

WinXP sp3

Уважаемый(ая) [B]Narliesteam[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\windebug32.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\temp\321.exe','');
QuarantineFile('C:\Program Files\Common Files\microsoft shared\vxbml2.uto','');
DeleteFile('C:\Program Files\Common Files\microsoft shared\vxbml2.uto');
DeleteFile('c:\windows\temp\321.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=114807[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[B]1. сделал скрипт и пофиксил пункты. спасибо[/B]

[B]2. eset nod32 больше не ругается на оперативную память[/B]

[B]3. сделал новые логи, прилагаю к комменту[/B]

[B]4. карантин залил[/B]
Файл сохранён как 120111_125310_Quarantine_4f0d8636acf38.zip
Размер файла 48993
MD5 8ee7e7687ae089587e7b1dba15e9f32c


Огромное спасибо, надеюсь что это всё!!! =)))) Выручаете вот уже в какой раз.
Добра вам!

Чисто.

Спасибо!

п.с. ещё раз вам только добра

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]