Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 06.12.2011, 12:12   #1 (ссылка)
Новичок
 
Регистрация: 05.12.2011
Сообщений: 5
Репутация: 0
Exclamation Помогите УНИЧТОЖИТЬ вирус

"Оперативная память » svchost.exe(1540) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна"
помогите удалить.
Mikers вне форума  
Старый 06.12.2011, 12:15   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.73

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.
safety вне форума  
Старый 06.12.2011, 18:06   #3 (ссылка)
Новичок
 
Регистрация: 05.12.2011
Сообщений: 5
Репутация: 0
По умолчанию

http://rghost.ru/33463311
Mikers вне форума  
Старый 07.12.2011, 07:13   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код:
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ACCLEY.FS
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

zoo %SystemRoot%\SODFA.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E906CBCC5BC986EF934AB10DA7E462DB4CD1CBD3C57FE9E31721381C66564A2C854A50F6C970FBEAA0B 8 Trojan.Hosts.4756 [DrWeb]

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ACCLEY.FS
deltmp
delnfr

sreg
delref %SystemRoot%\SODFA.SYS
areg
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
помогите уничтожить вирус (соединение закрыто удаленным сервером) zlyuka Безопасность 28 19.02.2012 20:58
Помогите уничтожить Trojan.Win32.Ddox.ci Русский Безопасность 1 23.07.2011 08:57
Не могу уничтожить вирус! Даже не знаю его названия! suall Безопасность 39 31.05.2011 16:52
Как в the saboteur уничтожить 4 ж/д моста? Маэстро1693 Игры 1 11.06.2010 00:58
Помогите уничтожить вирус lika0009 Безопасность 1 24.10.2009 15:48


Текущее время: 19:55. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.