хорошо что Корков, а не шифраторы.
на момент выполнения скрипта так же отключите антивирус

интересно, что с диска не смог очистить.

[QUOTE]19.08.2014 9:11:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1192) модифицированный Win32/Corkow.AE троянская программа очищен удалением GIPRODORNII\akorneva
19.08.2014 8:54:57 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1192) модифицированный Win32/Corkow.AE троянская программа очищен удалением
[B]19.08.2014 8:54:30 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\Common Files\SpeechEngines\Microsoft\SP2xn\dmlrv.erv модифицированный Win32/Corkow.AI троянская программа очистка невозможна [/B]
18.08.2014 13:04:16 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1180) модифицированный Win32/Corkow.AE троянская программа очищен удалением
18.08.2014 13:03:38 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\Common Files\SpeechEngines\Microsoft\SP2xn\dmlrv.erv модифицированный Win32/Corkow.AI троянская программа очистка невозможна
18.08.2014 11:03:54 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1180) модифицированный Win32/Corkow.AE троянская программа очищен удалением GIPRODORNII\akorneva
[/QUOTE]
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE];uVS v3.83 BETA 17 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\DMLRV.ERV
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\DMLRV.ERV
deltmp
delnfr
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

судя по описанию это файловый вирус, который заражает исполняемые файлы.
http://www.virusradar.com/en/Win32_MewsSpy.B/description

поэтому придется лечить систему с загрузочного диска.

скачайте загрузочный образ ESET rescue по этой ссылке

http://forum.esetnod32.ru/forum9/topic1966/

запишите на диск или флэшку, загрузите систему с этого диска или флэшки,
и полностью просканируйте с лечением ваш жесткий диск.

да, это важно выяснить чем заражена система: файловым вирусом или троянами, червями и адварами. чтобы определить метод лечения. для этого и нужен образ автозапуска.

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

ок, не забываем выполнить рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

видимо антивирус прибивает тело трояна при создании образа, когда uVS ставит фокус на него и начинает собирать инфо по данному файлу. будет следующий случай, отключите антивирус на момент создании образа. чтобы тело трояна попало в образ.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KSMIRNOV\APPLICATION DATA\DAODL\GDIP.IGN
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

это оставьте в мбам
[QUOTE]Registry Data: 1
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[677f04c2601b21151405a02d40c4fc04]
[/QUOTE]
остальное все удалите,

далее,
перегрузите систему [B]в безопасный режим системы с поддержкой сетевых драйверов[/B] и удалите остатки от антивируса ДрВеб

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DRWEB32.DLL
delall %SystemDrive%\PROGRAM FILES\DRWEB\DRWSXTN.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DWENGINE.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DWINCTL.DLL
delall %Sys32%\DRIVERS\DWPROT.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DWSEWSC.EXE
delall %Sys32%\DRIVERS\SPIDERG3.SYS
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.83 BETA 15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\CHESNOKOV.MA\APPLICATION DATA\DAODL\NVODX.MGM
deltmp
delnfr
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

если в мбам будет все чисто
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/