Win32/Corkow.BG прощу помощи в удалении - Форум технической поддержки ESET NOD32

Сообщений: 12

Баллов: 6

Регистрация: 21.08.2014

Размещено 27.03.2015 10:19:33

Добрый день на рабочей станции стоит Eset 5 версии, стал ругаться на Win32/Corkow.BG
При этом от имени пользователя не давал стартануть никакие программы, пытаюсь разархивировать архив с uvs говорит недостаточно прав, копирую разархивированный uvs кликаю start.exe опять ругается, что не хватает прав. Если запускать от другого имени то все стартует прекрасно. Скачал avz, запустил от админа и почистил станцию, после перезагрузки из-под пользователя начали запускаться exe-шники, только после работы avz удалось снять образ автозапуска uvs.
Будьте добры посмотреть остались ли какие хвосты?

Прикрепленные файлы

YK7U089720_2015-03-27_10-08-20.7z (299.17 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.03.2015 10:39:11

хвосты остались, но образ нужен из uVS с правами администратора.
(не обязательно под текущим пользователем, если он под ограниченной учеткой работает)
+
скачайте актуальную версию uVS 3.85.11
http://www.wuala.com/al_1963/avirus/Universal%20Virus%20Sniffer/3.85/

Изменено: santy - 27.03.2015 10:40:41

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 21.08.2014

Размещено 27.03.2015 12:51:34

Ок, вот лог из-под админа

Прикрепленные файлы

YK7U089720_2015-03-27_12-44-02.7z (345.2 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.03.2015 13:21:38

все таки, сделайте образ актуальной версией uVS,
ссылку выше я указал.
(любит вас corkow)

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 21.08.2014

Размещено 27.03.2015 13:34:19

Пардон, случайно снял образ повторно старой версией, вот новой версией

Прикрепленные файлы

YK7U089720_2015-03-27_13-27-49.7z (347.02 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.03.2015 13:42:54

это файл Corkow, видимо был прибит при создании образа автозапуска, или при проверке в AVZ

Цитата
C:\DOCUMENTS AND SETTINGS\FILIMONTSEVSA\APPLICATION DATA\DAODL\SKDTAPI.RRO

сейчас осталась только ссылка в реестре.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.11 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\FILIMONTSEVSA\APPLICATION DATA\DAODL\SKDTAPI.RRO deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.

+
java все таки надо обновить, возможно через него и пробивает корк

Цитата
; Java™ 6 Update 32

[ Как создать образ автозапуска? ]

[ Закрыто ] Win32/Corkow.BG прощу помощи в удалении