Nod при загрузке ловит Win32/Corkow

[Ариэль]

карантин отправила, теперь логи

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\microsoft shared\rwnitvsr.gxp','');
 DeleteFile('C:\Program Files\Common Files\microsoft shared\rwnitvsr.gxp');
 RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll'); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите лог virusinfo_syscheck.zip‎

[Ариэль]

лог

[Techno]

Установите новый Internet Explorer, а также все доступные обновления для Windows

Что с проблемой?

[Ариэль]

Techno, попробовала обновить интернет по ссылке-пишет файл поврежден

[Techno]

тут попробуйте: http://windows.microsoft.com/ru-RU/i...downloads/ie-8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 42
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\application data\\microsoft corporation\\glmsvc.kmo - Trojan-Dropper.Win32.Metel.a ( DrWEB: BackDoor.Siggen.33484, AVAST4: Win32:Dropper-JON [Drp] )
  2. c:\\program files\\common files\\microsoft shared\\docax13s.pvd - Trojan-Dropper.Win32.Metel.a ( DrWEB: BackDoor.Siggen.33484 )