svchost.exe Win32/Corkow.A Help!!!!

В ноде при загрузке компа пишет вирус в оперативной памяти svchost.exe
Win32/Corkow.A
Удаление невозможно
Дня два назад у меня было 8 процессов svchost.exe и один из них было ЦП 60%
Я его убрал из автозагрузок с помощью Ссleaner. Но вирсу ещё есть т.к. Нод при загрузке компа ругается!!
Windows XP SP3 антивирус НОД

Уважаемый(ая) [B]JIexa1996[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE][B][COLOR="#FF0000"]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 17.10.2011 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.37[/QUOTE]
обновите базы!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Админ\Application Data\Sun\Java\Deployment\cache\6.0\6\78f57ac6-4594afaf','');
DeleteFile('C:\Documents and Settings\Админ\Application Data\Sun\Java\Deployment\cache\6.0\6\78f57ac6-4594afaf');
QuarantineFile('C:\WINDOWS\Reconstruction.exe ','');
QuarantineFile('C:\Documents and Settings\Админ\Application Data\igfxtray.dat','');
DeleteFile('C:\Documents and Settings\Админ\Application Data\igfxtray.dat');
QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf ','');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте лог по правилам:virusinfo_syscheck.zip
+ Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]


смените все пароли по окончанию лечения смените ещё раз.

Файл [I]C:\WINDOWS\Reconstruction.exe [/I] проверьте на [url]http://www.virustotal.com/[/url] ссылку на результат проверки напишите здесь (если напишет, что раньше этот файл проверялся нажмите проверить снова).

Файл C:\WINDOWS\Reconstruction.exe для проверки на [url]http://www.virustotal.com/[/url] ЕГО ТАМ НЕТУ
Вот все что надо было

Файл C:\plg.txt и папки
[CODE]C:\Documents and Settings\Админ\Application Data\9vO3wAguztYjUpb
C:\9vO3wAguztYjUpb[/CODE]удалите вручную

Что с проблемой?

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\SET21.tmp','');
QuarantineFile('C:\WINDOWS\SET8.tmp','');
QuarantineFile('C:\WINDOWS\SET4.tmp','');
QuarantineFile('C:\WINDOWS\SET3.tmp','');
QuarantineFile('C:\plg.txt','');
QuarantineFileF('C:\Documents and Settings\Админ\Application Data\9vO3wAguztYjUpb','*', true,'',0 ,0);
DeleteFileMask('C:\Documents and Settings\Админ\Application Data\9vO3wAguztYjUpb', '*', true);
DeleteDirectory('C:\Documents and Settings\Админ\Application Data\9vO3wAguztYjUpb',' ');
QuarantineFileF('C:\9vO3wAguztYjUpb','*', true,'',0 ,0);
DeleteFileMask('C:\9vO3wAguztYjUpb', '*', true);
DeleteDirectory('C:\9vO3wAguztYjUpb',' ');
QuarantineFileF('C:\899d5f9c3c69e81f3822','*', true,'',0 ,0);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логилоги RSIT и MBAM.
Что с проблемой ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\админ\\application data\\sun\\java\\deployment\\cache\\6.0\\6\\78f57ac6-4594afaf - [B]Trojan.Win32.Remex.cyj[/B] ( DrWEB: Trojan.KillProc.15528, BitDefender: Trojan.Generic.KDV.577837, AVAST4: Win32:Malware-gen )[/LIST][/LIST]