Форум esetnod32.ru [тема: модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 09:39:16 +0300 модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем что дальше написано
15.01.2014 05:09:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10458/message75001/ http://forum.esetnod32.ru/messages/forum6/topic10458/message75001/ Wed, 15 Jan 2014 05:09:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблему решил спасибо!
15.01.2014 03:52:30, Сергей Рыжков.]]> http://forum.esetnod32.ru/messages/forum6/topic10458/message75000/ http://forum.esetnod32.ru/messages/forum6/topic10458/message75000/ Wed, 15 Jan 2014 03:52:30 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока не лечил ! Спасибо завтра на работе попробую !
13.01.2014 12:31:21, Сергей Рыжков.]]> http://forum.esetnod32.ru/messages/forum6/topic10458/message74971/ http://forum.esetnod32.ru/messages/forum6/topic10458/message74971/ Mon, 13 Jan 2014 12:31:21 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
corkow уже лечили где-то на форумах?


====quote====
служба Lanmanserver зачищена

Полное имя LANMANSERVER\[SERVICE]
Имя файла [SERVICE]
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске [SAFE_MODE]

Удовлетворяет критериям
CORKOW.LANMANSERVER (ССЫЛКА ~ LANMANSERVER)(1) AND (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1)

Сохраненная информация на момент создания образа
Статус сервис в автозапуске [SAFE_MODE]

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Network\Lanma­nServer\

=============

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

addsgn 9AE056DB5582A28DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC736AFF5F40820711B58BA51F2E2A81DD461649FA7DDFE97255DA472C2D77A42F81695000 8 tr

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\SSBBNMZN.EXE
addsgn A7655BBEDE67B9D64DD446E264C8122EE885433EA20394856D5483BC503E9C4C2317930FB56824BE6C806C98531649AA3C54FD9B7A9CB0C48163A42F9F35EBF8 8 tr.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\HBXY.EXE
hide %SystemDrive%\PROGRAM FILES\VMWARE\VMWARE PLAYER\HQTRAY.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
13.01.2014 10:35:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10458/message74968/ http://forum.esetnod32.ru/messages/forum6/topic10458/message74968/ Mon, 13 Jan 2014 10:35:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться модифицированный Win32/Corkow.F троянская программа - очистка невозможна, помогите избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могу удалить пишет -очистка не возможна
файл прилагаю
NOUT42_2014-01-13_15-57-18.rar
13.01.2014 09:53:16, Сергей Рыжков.]]> http://forum.esetnod32.ru/messages/forum6/topic10458/message74967/ http://forum.esetnod32.ru/messages/forum6/topic10458/message74967/ Mon, 13 Jan 2014 09:53:16 +0400 Обнаружение вредоносного кода и ложные срабатывания