ну, здесь возможно играет роль, в каком состоянии система на которой вы пролечиваете зараженные файлы.
Если активное заражение есть - это одно.
Если чистая система и вы кидаете в нее зараженные файлы - это другое.
------
упоминать другие антивирусы не возбраняется.
Только в контексте нашего раздела.
Если мы решим, что имеет место банальная реклама другого антивируса, а не реальная просьба помочь в активном заражении,
то перенесем тему в специальный раздел.

1. не надо избыточно цитировать мои сообщения, все и так ясно.
2. создайте новый образ автозапуска в uVS

очистка этого параметра (в случае заражения Corkow) может привести к побочному исчезновению значка сети из трея.
[CODE]HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SysTray[/CODE]
напишите, возникла подобная проблема у вас или нет?

проверьте возможность лечения системных файлов [URL=http://forum.esetnod32.ru/forum9/topic1966/]из под Live.CD[/URL]

лог чистый
выполните новое [URL=http://forum.esetnod32.ru/forum9/topic682/]сканирование в мбам[/URL]
проверьте так же - обновляется ESET NOD32 или нет.
(если нет, то очистить кэш обновлений в настройках, и повторить обновление)

хорошо,
теперь тему закрываю.

логи сканирования Малваребайт+
выполнить [URL=http://forum.esetnod32.ru/forum9/topic751/]наши рекомендации по безопасной работе[/URL].

[QUOTE]RP55 RP55 пишет:
бегемот
[/QUOTE]
Это Каспер (avptool) так поработал, что после сканирования остались только рожки да ножки от вирусов, да pratorian живой? :)

и кстати не только corkow.
полный комплект. бэкдор, троян блокирующий обновление, + в таблицу маршрутизации добавлены пути, блокирующие обновление антивирусных программ и т.п.

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73.1 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAXIM TURLAKOV\2571718516.EXE
addsgn A7679B1110660406025746BE11E87804CE9BCF360A025F078D8346440AAA­84A72E7DC3A84B45623C23684661B9E923FB25822A7E55B0B3462D1DA4C7­77F8DD8C 8 corkow.A

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ADPCM32.MP3
zoo %SystemRoot%\DASF.SYS
delall F:\FUN.XLS.EXE
delall FUN.XLS.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ADPCM32.MP3
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
regt 14

sreg
delref %SystemRoot%\DASF.SYS
areg

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected