[ Закрыто ] модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться

1
RSS
Не могу удалить пишет -очистка не возможна
файл прилагаю
corkow уже лечили где-то на форумах?

Цитата
служба Lanmanserver зачищена

Полное имя LANMANSERVER\[SERVICE]
Имя файла [SERVICE]
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске [SAFE_MODE]

Удовлетворяет критериям
CORKOW.LANMANSERVER (ССЫЛКА ~ LANMANSERVER)(1) AND (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1)

Сохраненная информация на момент создания образа
Статус сервис в автозапуске [SAFE_MODE]

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Network\Lanma­nServer\

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

addsgn 9AE056DB5582A28DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC736AFF5F40820711B58BA51F2E2A81DD461649FA7DDFE97255DA472C2D77A42F81695000 8 tr

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\SSBBNMZN.EXE
addsgn A7655BBEDE67B9D64DD446E264C8122EE885433EA20394856D5483BC503E9C4C2317930FB56824BE6C806C98531649AA3C54FD9B7A9CB0C48163A42F9F35EBF8 8 tr.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\HBXY.EXE
hide %SystemDrive%\PROGRAM FILES\VMWARE\VMWARE PLAYER\HQTRAY.EXE
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Изменено: santy - 13.01.2014 10:40:31
Пока не лечил ! Спасибо завтра на работе попробую !
Проблему решил спасибо!
выполняем что дальше написано
Правильно заданный вопрос - это уже половина ответа
1
Читают тему (гостей: 1)