Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] модифицированный Win32/Corkow

1
RSS
Nod выдает следующую ошибку при запуске:
Цитата
Оперативная память » explorer.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Лог uVS прикреплен.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\OLOFINSKAJAEV\APPLICATION DATA\MICROSOFT CORPORATION\NMMF._QI
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

bl C474C8AEC93E45C139390C1C4C67DC33 434176
delall %SystemDrive%\DOCUMENTS AND SETTINGS\OLOFINSKAJAEV\APPLICATION DATA\MICROSOFT CORPORATION\NMMF._QI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
chklst
delvir

deltmp
delnfr
restart



перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
сделайте дополнительно проверку системы в малваребайт
После выполнения скрипта Нод перестал обнаруживать вирус.
Результат выполнения сканирования в малваребайт во вложении. Второй зараженнный объект случайно не по ошибке пометил? ключик связанный с Microsoft\Security Center|Updates.
да, удалите только этот объект
Цитата
Registry Keys Detected: 1
HKLM\SOFTWARE\Microsoft\SDKhlpUser (Password.Stealer) -> No action taken.
далее,
выполните наши рекомендации
Спасибо за помощь. Архив с ZOO услал по адресам. Думаю тему можно прикрыть.
1
Читают тему