Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна

Здравствуйте! Помогите избавиться от вируса.
Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Сделай лог malwarebytes и журнала обнаруженных угроз и выложите сюда
http://forum.esetnod32.ru/forum9/topic682/
http://forum.esetnod32.ru/forum9/topic1408/
Правильно заданный вопрос - это уже половина ответа
вот пожалуйста.
проверьте в реестре значение параметра ServiceDll для ветки
Цитата
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramete­rs
напишите сюда.
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramete­rs
Имя - ServiceDll
Значение - %SystemRoot%\system32\srvsvc.dll
и вот этот ключ
HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\
InprocServer32]
параметр
"Default"
----
возможно , другие CLSID
Изменено: santy - 10.12.2011 19:03:48
HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32
имя - (по умолчанию)
значение - %AppData%\Microsoft Corporation\MCEiosrv.com
проверьте этот файл на http://virustotal.com
возможно, и в других CLSID этот файл прописан
Имеете ввиду файл MCEiosrv.com?
да, если есть такой по указанному пути в реестре
Читают тему