Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Win32/Corkow.A

RSS
 
envil
envil
Пользователь
Сообщений: 34
Баллов: 17
Регистрация: 27.08.2011
Размещено 16.01.2012 18:42:28
Я тоже сегодня просканировал компьютер,и получил
16.01.2012 17:32:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна.Можно поподробнее, как это удалить.Настройки у меня стоят в основном  по умолчанию,так-как я чайник в этом.

Ответы

Пред. 1 2 3 След.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 15:52:43
Выполните еще раз лог программы UVS.

Спасибо.
 
envil
envil
Пользователь
Сообщений: 34
Баллов: 17
Регистрация: 27.08.2011
Размещено 17.01.2012 16:07:39
Выполнил еще раз.
http://narod.ru/disk/37970488001/FORMOZA_2012-01-17_16-03-45.RAR.html
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 16:09:10
Залейте на нормальный обменник www.rghost.ru
 
envil
envil
Пользователь
Сообщений: 34
Баллов: 17
Регистрация: 27.08.2011
Размещено 17.01.2012 16:17:30
Вот перезалил
http://rghost.ru/35951680
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 16:20:47
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart


И жмем выполнить.
ПК перезагрузится.
 
envil
envil
Пользователь
Сообщений: 34
Баллов: 17
Регистрация: 27.08.2011
Размещено 17.01.2012 16:46:43
Можно я по пунктам раскажу как я делаю,может что-то не так.
1.start.exe
2.Запустить под текущем пользователем
3.В "Скрипте" выбрать "Выполнить скрипт находящийся в буфере обмена
4.В появившимся окошке удалить записи,и вставить скопированные которые вы мне дали
5.Пуск
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 16:51:48
Да.
 
envil
envil
Пользователь
Сообщений: 34
Баллов: 17
Регистрация: 27.08.2011
Размещено 17.01.2012 17:12:23
Все сделал.Просканировал  malwarebytes ,вирусов нет.
'Explorer' не открывается.Ярлык на рабочем столе только  включает интернет.Отключать приходится через кнопку "Пуск".Пропал значок уведомления о подключения интернета в правом нижнем углу.Что-то все-таки удалилось.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 17:25:53
По поводу Explorerа могу порекомендовать только переустановить.
 
envil
envil
Пользователь
Сообщений: 34
Баллов: 17
Регистрация: 27.08.2011
Размещено 17.01.2012 17:56:51
Спасибо.А если я скачаю Explorer8,можно поверх старого установить?Как удалить старый я не знаю.
 
Пред. 1 2 3 След.
Читают тему