AVZ подозревает Corcow. F. При загрузке компьютера черный экран с серым окном

**tatya** · 13.11.2013, 22:18

При загрузке компьютера черный экран с серым окном посредине. В окне вверху в начале строки значок паузы или двух скобочек. Значок "закрыть" не работает. Работает кнопка "ОК", нажимаем. Продолжается якобы обычная загрузка компьютера.
Видимых сбоев пока нет. Но что-то тревожит. AVZ подозревает Corcow. F

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.11.2013, 22:19

Уважаемый(ая) tatya, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 14.11.2013, 08:36

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Главное меню\Программы\Автозагрузка\Game-Edition.Ru.bat','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Уведомление

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.41

Обновите базы и переделайте логи AVZ.

**tatya** · 14.11.2013, 19:39

Переделала логи

**Vvvyg** · 14.11.2013, 23:47

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
 DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Главное меню\Программы\Автозагрузка\Game-Edition.Ru.bat','32');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Проверьте проблему.

**tatya** · 15.11.2013, 21:10

Все по-прежнему

((

**Vvvyg** · 16.11.2013, 00:02

Сделайте полный образ автозапуска uVS.

**tatya** · 16.11.2013, 14:05

Такой список, как система вообще работает!?

**Vvvyg** · 16.11.2013, 21:56

Отключите до перезагрузки антивирус и выполните скрипт в uVS:

Код:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\DEFAULT USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GAME-EDITION.RU.BAT
delref HTTP://WWW.GAME-EDITION.RU
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
deltmp
restart

Компьютер перезагрузится.
Проверьте проблему.

**tatya** · 18.11.2013, 17:29

Все то же серое окошко при перезагрузке... Проверила в безопасном режиме Утилитой Др. Веб (кстати, безопасный режим пошел только с третьего раза), - ничего не нашел! Правда, он сейчас как-то слишком быстро проверяет, не внушает того доверия, как раньше.
Кажется, остается только ждать, когда совсем слетит система : )

**Vvvyg** · 18.11.2013, 20:21

Сделайте новый полный образ автозапуска uVS.

**tatya** · 18.11.2013, 21:17

Сделала

**Vvvyg** · 18.11.2013, 22:19

Распакуйте твик реестра из вложения
Вложение 447565
Двойной клик по файлу tweaks.reg, на изменение в реестре соглашайтесь.

Перезагрузите систему и проверьте проблему.