[ Закрыто ] Угроза модифицированный Win32/Corkow.AE троянская программа

Здравствуйте.
Троян обнаруживается только при входе пользователя kivilev. Поэтому на всякий случай прилагаю два лога IKANO_2014-08-25_15-10-53.7z - от имени пользователя kivilev(без прав администратора) и IKANO_2014-08-25_15-27-04.7z от имени Администратора.

прокси ваш?

Полное имя                  HTTP://ERINOPE.COM/RECFOR/TODAY2.RUY
Имя файла                   HTTP://ERINOPE.COM/RECFOR/TODAY2.RUY
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
AUTOCONFIGURL               (ССЫЛКА ~ AUTOCONFIGURL)(1)   AND   (AUTOCONFIGURL ~ HTTP)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
Ссылка                      HKLM\remcqziqo\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\AutoConfigURL
AutoConfigURL               http://erinope.com/recfor/today2.ruy
                           
Ссылка                      HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL               http://erinope.com/recfor/today2.ruy

скрипт выполнять с правами администратора

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Доступ к интернет у нас организован через наш локальный прокси, если Вы об этом.
После выполнения скрипта NOD32 при проверке троян не обнаружил. Малверебайт обнаружил две угрозы. Лог прилагаю.
124 лог после применения карантина на Малверебайт

Удалите обе угрозы, перезагрузите ПК.

Что с проблемой?

Спасибо. Проблема решена. А почему возник вопрос о прокси если не секрет?

Судя по логу, был прописан левый прокси


Он уже удален.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/