Nod32 обнаружил троян в оперативной памяти

**JaneYa** · 20.05.2013, 17:09

В журнале Nod32 появилась такая запись:
"20.05.2013 15:12:20 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(920) модифицированный Win32/Corkow.F троянская программа очистка невозможна"

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.05.2013, 17:11

Уважаемый(ая) JaneYa, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 20.05.2013, 18:06

лог AVZ сделайте с помощью полиморфной версии из моей подписи.

+ Сделайте полный образ автозапуска uVS

**JaneYa** · 21.05.2013, 13:18

Сделал. Но перед этим я откатил систему на точку восстановления до появления этой проблемы.

- - - Добавлено - - -

Лог автозапуска

**mrak74** · 21.05.2013, 13:28

http://virusinfo.info/showthread.php?t=120678 такой лог, добавьте пожалуйста.

**JaneYa** · 22.05.2013, 15:00

Сделал лог.

**mrak74** · 22.05.2013, 15:09

Не обратил внимание на это сообщение

Сообщение от JaneYa

Сделал. Но перед этим я откатил систему на точку восстановления до появления этой проблемы.

Сделайте экспорт ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\LanmanServer\Parameters запакуйте ее в zip архив и прикрепите к теме. Антивирус ругаться перестал ?

**JaneYa** · 23.05.2013, 16:41

Сделал.
Антивирус ругаться перестал.

**mrak74** · 23.05.2013, 16:51

Порядок.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.