модифицированный Win32/Corkow.A - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 16.11.2011

Размещено 16.11.2011 22:29:43

Такая же проблема!
Smart Security после каждой проверки выдает:
Оперативная память » explorer.exe(3744) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Что только не делал - не могу вылечить... ХЕЛП МИ )

Прикрепленные файлы

ALEX-PC_2011-11-16_21-21-18.7z (222.65 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.11.2011 22:54:13

выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org] deltmp delnfr addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4C2A37895C32E9AD328703826943D554B773C09EA80941A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 Tr zoo %SystemRoot%\SYSWOW64\WFCJDNE.DLL areg delref %SystemRoot%\SYSWOW64\WFCJDNE.DLL areg

Код


;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

deltmp
delnfr
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4C2A37895C32E9AD328703826943D554B773C09EA80941A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 Tr

zoo %SystemRoot%\SYSWOW64\WFCJDNE.DLL

areg
delref %SystemRoot%\SYSWOW64\WFCJDNE.DLL
areg

перезагрузка,
новый образ автозапуска в uVS

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 16.11.2011

Размещено 17.11.2011 19:18:48

Не помогло ((
При проверке тоже самое:
Оперативная память » explorer.exe(628) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Оперативная память » \\?\C:\USERS\ALEX\DESKTOP\ПРОГА\gvmssn - Ошибка открытия [4] (в папке прога лежит uVS)
Архив не был создан автоматически, а папка ZOO пустая...
Что делать?

Прикрепленные файлы

ALEX-PC_2011-11-17_18-09-54.7z (225.33 КБ)
2011-11-17_18-02-34_log.txt (13.16 КБ)

Изменено: samaramen - 17.11.2011 19:21:52

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.11.2011 19:29:15

Вот такой лог выполните
http://forum.esetnod32.ru/forum9/topic682/

Сообщений: 10

Баллов: 5

Регистрация: 16.11.2011

Размещено 17.11.2011 20:21:57

Сделал

Прикрепленные файлы

mbam-log-2011-11-17 (19-10-30).txt (2.57 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2011 21:03:36

удалите все найденное в МБАМ,
перезагрузка,
новый лог МБАМ

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2011 21:09:31

сорри, в предыдущем скрипте была ошибка.
---------------------
выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org] sreg delref %SystemRoot%\SYSWOW64\WFCJDNE.DLL areg

перезагрузка, новый образ автозапуска

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 16.11.2011

Размещено 17.11.2011 23:14:19

Скрипт выполнил - не помогло(

Цитата
удалите все найденное в МБАМ

- удалил, сделал новый лог.

Прикрепленные файлы

ALEX-PC_2011-11-17_22-02-29.7z (223.97 КБ)
mbam-log-2011-11-17 (22-09-57).txt (1001 Б)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2011 23:19:45

что сейчас с проблемой? есть сообщение о Win32/Corkow.A или нет?

Изменено: santy - 17.11.2011 23:20:25

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 16.11.2011

Размещено 18.11.2011 08:19:37

То же самое...
При каждой проверке Smart Security пишет:
Оперативная память » explorer.exe(628) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна