тоже с Corkow ходит.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TPOPOVA\APPLICATION DATA\DAOEU\DMD71ESP.8
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TPOPOVA.GIPRODORNII\APPLICATION DATA\SDRA64.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TPOPOVA\APPLICATION DATA\DAOEU\DMD71ESP.8
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

да, есть здесь активный троян. можно в отдельные темы по каждому компу с подозрением на Corkow добавить образ автозапуска, чтобы не было путаницы.


выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LEVDOKIMOVA\APPLICATION DATA\DAOEU\PLUUENG1.S
delall %SystemDrive%\DOCUMENTS AND SETTINGS\LEVDOKIMOVA\APPLICATION DATA\DAOEU\PLUUENG1.S
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SPOX\PXAACHE.MGR
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SPOX\PXAACHE.MGR
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WISTAH.COM/UPDTS/PROCESSED2.RGH

; Search Protect by conduit
exec C:\Program Files\SearchProtect\bin\uninstall.exe" /S
; Java™ 6 Update 24
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216024F0} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

эти настройки сами делали?

[QUOTE]Полное имя HTTP://WISTAH.COM/UPDTS/PROCESSED2.RGH
Имя файла                   HTTP://WISTAH.COM/UPDTS/PROCESSED2.RGH
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
AUTOCONFIGURL               (ССЫЛКА ~ AUTOCONFIGURL)(1)   AND   (AUTOCONFIGURL ~ HTTP)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
[B]Ссылка HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL               http://wistah.com/updts/processed2.rgh[/B]
                           
[/QUOTE]

прокси ваш?

[QUOTE]HTTP://WISTAH.COM/UPDTS/PROCESSED2.RGH[/QUOTE]

скрипт чуть позже напишу

да, не мешает выполнить сканирование всех компов (сканирование должно его выявить в автозапуске, если он там есть),
корков конечно, не вирус, не будет распространяться от машины к машине, но меры безопасности надо принять.
по зараженной машине у вас древняя версия java, обновите по нашим рекомендациям.
http://forum.esetnod32.ru/forum9/topic3998/

если зараженный комп работал с банковскими системами, но имеет смысл поменять всевозможные пароли. это ведь банковский троян,
нацелен на кражу банковской информации.

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\SMTATCHA.3L3
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\SMTATCHA.3L3
;------------------------autoscript---------------------------

chklst
delvir

delref {11111111-1111-1111-1111-110311551178}\[CLSID]

; Java™ 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017F0} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected]
далее,
[URL=http://pchelpforum.ru/showpost.php?p=206554&postcount=6]выполните [SIZE="4"][COLOR="Blue"] сканирование (угроз) в Malwarebytes[/COLOR][/SIZE][/URL]

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/