модифицированный Win32/Corkow в оперативной .A троянская программа очистка невозможна

[_jenechka__]

AVZ-http://rghost.ru/35937003
uVS-http://rghost.ru/35937568
Что дальше делать?

[Angel-iz-Ada]

Сделайте лог uVS

[_jenechka__]

RSIT-http://rghost.ru/35938001

[Angel-iz-Ada]

Антивирус про Corkow пишет или Carberp?

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

;;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FGJJNBO6TVS.EXE
bl 1B1E2FDF9B86D73CD259B8E08F177D80 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FGJJNBO6TVS.EXE
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

[_jenechka__]

Отчёт-http://zalil.ru/32511855

[Angel-iz-Ada]

Удалить это:

C:\Documents and Settings\User\Мои документы\Загрузки\Bezopasnost. Konspekti zanyatiy. Rabochaya tetrad - 2_2030534686-.zip.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\User\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

Затем это выполните:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6