Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Оперативная память » explorer.exe(1536) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна

1
RSS
 
ARTUP
ARTUP
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 31.01.2012
Размещено 31.01.2012 15:48:53
Здравствуйте. После сканирования оперативнай памяти NOD выдаёт сообщение: Оперативная память » explorer.exe(1536) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна. Помогите вылечить.
Изменено: ARTUP - 31.01.2012 16:01:41
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 31.01.2012 15:50:59
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Правильно заданный вопрос - это уже половина ответа
 
ARTUP
ARTUP
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 31.01.2012
Размещено 31.01.2012 16:07:22
сделал
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 31.01.2012 16:13:29
просьба, повторить образ автозапуска, но другой версией uVS 3.73.2
скачать отсюда.
http://rghost.ru/36225932
+
образ автозапуска добавлять в архив.
Изменено: santy - 31.01.2012 16:14:03
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 31.01.2012 16:26:38
здесь дело вот в чем.
при выполнении скрипта в uVS версии 3.73 для вашего случая может быть ошибка при очистке параметра,
которая должна быть исправлена в 3.73.2
отсюда и рекомендация использовать версию 3.73.2
[ Как создать образ автозапуска? ]
 
ARTUP
ARTUP
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 31.01.2012
Размещено 31.01.2012 16:34:42
сделал
Изменено: ARTUP - 31.01.2012 16:42:28
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 31.01.2012 16:43:15
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\JGSPROD.SFI
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\JGSPROD.SFI
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------
сделайте новый образ автозапуска для контроля.
[ Как создать образ автозапуска? ]
 
1
Читают тему