Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Win32/Corkow.BG прощу помощи в удалении

1
RSS
 
Sergey Fil
Sergey Fil
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 21.08.2014
Размещено 27.03.2015 10:19:33
Добрый день на рабочей станции стоит Eset 5 версии, стал ругаться на Win32/Corkow.BG
При этом от имени пользователя не давал стартануть никакие программы, пытаюсь разархивировать архив с uvs говорит недостаточно прав, копирую разархивированный uvs кликаю start.exe опять ругается, что не хватает прав. Если запускать от другого имени то все стартует прекрасно. Скачал avz, запустил от админа и почистил станцию, после перезагрузки из-под пользователя начали запускаться exe-шники, только после работы avz удалось снять образ автозапуска uvs.
Будьте добры посмотреть остались ли какие хвосты?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.03.2015 10:39:11
хвосты остались, но образ нужен из uVS с правами администратора.
(не обязательно под текущим пользователем, если он под ограниченной учеткой работает)
+
скачайте актуальную версию uVS 3.85.11
http://www.wuala.com/al_1963/avirus/Universal%20Virus%20Sniffer/3.85/
Изменено: santy - 27.03.2015 10:40:41
[ Как создать образ автозапуска? ]
 
Sergey Fil
Sergey Fil
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 21.08.2014
Размещено 27.03.2015 12:51:34
Ок, вот лог из-под админа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.03.2015 13:21:38
все таки, сделайте образ актуальной версией uVS,
ссылку выше я указал.
(любит вас corkow)
[ Как создать образ автозапуска? ]
 
Sergey Fil
Sergey Fil
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 21.08.2014
Размещено 27.03.2015 13:34:19
Пардон, случайно снял образ повторно старой версией, вот новой версией
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.03.2015 13:42:54
это файл Corkow, видимо был прибит при создании образа автозапуска, или при проверке в AVZ
Цитата
C:\DOCUMENTS AND SETTINGS\FILIMONTSEVSA\APPLICATION DATA\DAODL\SKDTAPI.RRO
сейчас осталась только ссылка в реестре.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
;uVS v3.85.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FILIMONTSEVSA\APPLICATION DATA\DAODL\SKDTAPI.RRO
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

+
java все таки надо обновить, возможно через него и пробивает корк

Цитата
; Java™ 6 Update 32
[ Как создать образ автозапуска? ]
 
1
Читают тему