Троянская программа (Оперативная память » svchost.exe - модифицированный Win32/Corkow.)

[Narliesteam]

Поймал вчера вирус, один из тех что делает попап с предложением отправить смс, когда больеш ничего нельзя сделать.
В безопасном режиме убрал из авторана его, почистил реестр. Попап исчез.
Но появились в TEMP какие-то exe файлы со странными именами, которые просились в авзагрузку. Удалил нафиг.
Сделал полную проверку NOD32

Выявлено несколько вирусов (почищено, вылечено) + вот это:

Оперативная память » svchost.exe(1176) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Подозреваю, что проблемы могут быть не только тут, так exe файлов было почищено много.

Запускал предложенные вами в безопасном режиме КуреИт и АВП - не смогли почистить.


Логи необходимые прикладываю.

Просьба помочь.

WinXP sp3

[Info_bot]

Уважаемый(ая) Narliesteam, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\windebug32.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\temp\321.exe','');
 QuarantineFile('C:\Program Files\Common Files\microsoft shared\vxbml2.uto','');
 DeleteFile('C:\Program Files\Common Files\microsoft shared\vxbml2.uto');
 DeleteFile('c:\windows\temp\321.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=114807).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Narliesteam]

1. сделал скрипт и пофиксил пункты. спасибо

2. eset nod32 больше не ругается на оперативную память

3. сделал новые логи, прилагаю к комменту

4. карантин залил
Файл сохранён как 120111_125310_Quarantine_4f0d8636acf38.zip
Размер файла 48993
MD5 8ee7e7687ae089587e7b1dba15e9f32c


Огромное спасибо, надеюсь что это всё!!! =)))) Выручаете вот уже в какой раз.
Добра вам!

[Bratez]

Чисто.

[Narliesteam]

Спасибо!

п.с. ещё раз вам только добра

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены