модифицированный Win32/Corkow.A троянская программа очистка невозможна

[manul]

вот логи AVZ - http://zalil.ru/32503092,
uVS почемуто не запускается (распаковал, выполнил Start.exe, выбрал "запустить под текущим пользователем" - далее ничего не происходит)
+ Скачайте Random's System Information Tool (RSIT):
Для 32-разрядной версии Windows: скачать - когда нажимаю "скачать" - просит авторизоваться..???

[Angel-iz-Ada]

сделайте лог uVS в безопасном режиме
попробуйте запускать через startf.exe или startd.cmd

[manul]

http://rghost.ru/35923802 - логи uVS

[Angel-iz-Ada]

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\TOOMENG.LOB
bl 8D1F97A0A75A4C0F9D07C95F30D4BD1D 337920
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\TOOMENG.LOB
delall D:\AUTORUN.INF
deltmp
delnfr
regt 12
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

[manul]

uVS запускать из безопасного режима?

[Angel-iz-Ada]

как угодно

[manul]

http://rghost.ru/35926610 - лог Malwarebytes

[Angel-iz-Ada]

удаляйте все что найдено. перезагружайтесь. делайте новый лог mbam. если будет чисто - проверяйте что с проблемой

[manul]

http://rghost.ru/35930511 - лог Malwarebytes

[safety]

Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[manul]

большое Вам спасибо!