Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна

1 2 След.
RSS
 
DmitriyKZN
DmitriyKZN
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.01.2012
Размещено 17.01.2012 12:17:04
Здравствуйте.Подскажите,если проблема идентична что в данной теме.Стоит завести свою? Только в цифры другие стоят в скобках после Оперативная память » svchost.exe(здесь другие цифры) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна"
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.01.2012 12:34:44
раз проблема идентична, то и ход решения будет подобным
----------------
сделайте образ автозапуска в uVS
Изменено: santy - 17.01.2012 12:35:03
[ Как создать образ автозапуска? ]
 
DmitriyKZN
DmitriyKZN
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.01.2012
Размещено 17.01.2012 13:05:11
Прикрепляю Полный образ автозапуска
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.01.2012 13:09:33
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\PSAGEHLP.FPL
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZB4UCVTWVQ8.EXE
addsgn A7679B19B9267FA082815AE2EF9DE68E607EFDB37D79E548F0E3FE6C25CAC8832317C3DC3BDD010B2B81C96B45C440BF89E4390750D9612D7883F22E92F27519 8 tr.Carberp

delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\0.41451154825773473.EXE
delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\MC28.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_29887717.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_90852754.BAT
bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZB4UCVTWVQ8.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\PSAGEHLP.FPL
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXI.NET
chklst
delvir
deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------
далее,
сделайте дополнительно проверку системы в малваребайт
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.01.2012 14:34:19
Цитата
DmitriyKZN пишет:
Архив ZOO с паролем.
отправить в почту [email protected], [email protected]
--------
здесь нужен лог сканирования малваребайт
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 14:34:58
Цитата
santy пишет:
отправить в почту [email protected], [email protected]
Ниче, заберем тут.
 
DmitriyKZN
DmitriyKZN
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.01.2012
Размещено 17.01.2012 14:37:47
Пардон.Сейчас на почту отправлю
 
DmitriyKZN
DmitriyKZN
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.01.2012
Размещено 17.01.2012 14:58:54
Файл сканирования малваребайт
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2012 15:00:38
Оставить только

Код
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.


Остальное удалить и ПК перезагрузить! Что с проблемой?
 
DmitriyKZN
DmitriyKZN
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.01.2012
Размещено 17.01.2012 15:02:38
Файл после удаления обнаруженных вирусов.На всякий случай.
 
1 2 След.
Читают тему