Printable View
Добрый день.
На компьютере появился вирус, который после лечения появляется снова.
Eset NOD 32 определяет его как: модифицированный Win32/Corkow.AE
Поиск вирусов в безопасном режиме программой Dr.Web CureIT[B][/B] результатов не дал.
Прошу помочь, логи во вложении.
Спасибо!
Уважаемый(ая) [B]NikKartor63[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
выгрузил
ProxyServer = 192.168.0.1:3128 - сами прописывали?
[CODE]HTTP://TOR:3128/ARRAY.DLL?GET.ROUTING.SCRIPT[/CODE]
вам знакомо?
Да, это наши настройки
попробуйте их убрать и ещё раз проверьте проблему.
Дождаться появления сообщений ESET о вирусе Win32/Corkow.AE или повторно выгрузить образ автозапуска?
[URL=http://virusinfo.info/showthread.php?t=120678]Как сделать лог журнала антивируса ESET[/URL] - Прикрепите этот файл к следующему Вашему сообщению в теме.
+ Сделайте образ автозапуска uVS из безопасного режима.
Настройку убрали.
Лог ESET прикрепили.
Образ автозапуска uVS из безопасного режима прикрепили
[ATTACH]489556[/ATTACH][ATTACH]489557[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.83 BETA 14 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
BREG
delref RBRXJYS.REL
zoo \\PDC\NETLOGON\STARTUP.CMD
delref 192.168.0.1:3128
delref HTTP://TOR:3128/ARRAY.DLL?GET.ROUTING.SCRIPT
deltmp
czoo
restart[/CODE]
PS. скрипт также зачистит следы настройки прокси, пропишите потом заново когда убедимся, что проблемы нет.
+ очистите журнал Nod и понаблюдайте за проблемой.
+ свежий лог uVS сделайте.
Судя по[CODE]12.08.2014 9:57:13 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\Common Files\SpeechEngines\Microsoft\SP2xn\wmvunirl.ess модифицированный Win32/Corkow.AI троянская программа удален - изолирован[/CODE]антивирус 12.08 удалил Corkow, с тех пор проблема не наблюдалась.
Нод 32 обнаруживает и удаляет вирус Win32/Corkow.AE, но через некоторое время снова появляется в системе.
AVZ, при выполнении скрипта "3.Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", какое-то время работает, а потом сообщение - Программа не отвечает, и предлагается закрыть программу. В связи с этим пока не удалось предоставить архиве virusinfo_syscure.zip.
Компьютер другой? В новую тему с логами, туда же лог журнала антивируса ESET и полный образ автозапуска uVS, программу скачайте заново, она обновлена.