Форум esetnod32.ru [тема: Помогите с вирусом win32/Corkow.w] http://forum.esetnod32.ru Новое в теме Помогите с вирусом win32/Corkow.w форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 13:51:15 +0300 Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблем больше нет,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
09.07.2014 05:59:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78279/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78279/ Wed, 09 Jul 2014 05:59:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
отчет от АдвКлинер
AdwCleaner[R0].txt
09.07.2014 03:21:02, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78278/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78278/ Wed, 09 Jul 2014 03:21:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
08.07.2014 12:36:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78271/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78271/ Tue, 08 Jul 2014 12:36:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пробовал, а также в режиме совместимости винХР(СП2), открывал доступ к папке, ничто не помогает
08.07.2014 11:18:56, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78269/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78269/ Tue, 08 Jul 2014 11:18:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте ставить мбам с правами администратора
08.07.2014 05:12:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78262/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78262/ Tue, 08 Jul 2014 05:12:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, спасибо, проблема решилась, на вирус не ругается. архива не вижу но отправлю всю папку.

Доп проверку сделать не получилось, малваребайт не устанавливается, ругается на "отказ в доступе к папке"
08.07.2014 04:15:28, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78261/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78261/ Tue, 08 Jul 2014 04:15:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
07.07.2014 11:18:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wCLNT.exe(4956) модифицированный Win32/Corkow.W троянская программа очищен удалением Lubchenko-PC\Lubchenko
07.07.2014 11:18:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wCLNT.exe(4956) модифицированный Win32/Corkow.W троянская программа очищен удалением Lubchenko-PC\Lubchenko

=============

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

ZOO %SystemDrive%\USERS\LUBCHENKO\APPDATA\ROAMING\MICROSOFT CORPORATION\MSAHEPT.0
delall %SystemDrive%\USERS\LUBCHENKO\APPDATA\ROAMING\MICROSOFT CORPORATION\MSAHEPT.0
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
07.07.2014 12:16:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78243/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78243/ Mon, 07 Jul 2014 12:16:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепил образ автозапуска и лог журнала угроз
threat.txt
LUBCHENKO-PC_2014-07-07_16-17-45.TXT
07.07.2014 10:43:59, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78241/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78241/ Mon, 07 Jul 2014 10:43:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
07.07.2014 07:20:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78240/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78240/ Mon, 07 Jul 2014 07:20:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот прикрепил, лог AVZ
avz_log.txt
07.07.2014 06:37:25, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78239/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78239/ Mon, 07 Jul 2014 06:37:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом win32/Corkow.w Помогите с вирусом win32/Corkow.w Не можем удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wCLNT.exe модифицированный Win32/Corkow.W троянская программа очищен удалением

и каждый раз появляется, система windows x64
07.07.2014 06:17:34, Дмитрий Мордовской.]]> http://forum.esetnod32.ru/messages/forum6/topic11009/message78238/ http://forum.esetnod32.ru/messages/forum6/topic11009/message78238/ Mon, 07 Jul 2014 06:17:34 +0400 Обнаружение вредоносного кода и ложные срабатывания