Форум esetnod32.ru [тема: модифицированный Win32/Corkow.AE] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.AE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 02:35:07 +0300 модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic3998/
10.08.2014 20:36:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78761/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78761/ Sun, 10 Aug 2014 20:36:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверили ещё раз Нодом, ничего не обнаружено.
Большое Спасибо!
10.08.2014 18:49:56, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78760/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78760/ Sun, 10 Aug 2014 18:49:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Андрей пишет:
Что это были за файлы:

Это не файлы - это настройки/параметры - системы.
Я же написал - и их удалять...
Но принципиального значения это не имеет.
--------
10.08.2014 17:50:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78759/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78759/ Sun, 10 Aug 2014 17:50:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что это были за файлы:
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[8d5e7e467cff162003e91fa4f4109b65]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[0dde3490f9827cba3bb2992a986c4cb4]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad:
При помещении в Карантин они тоже автоматически удалились
10.08.2014 17:40:40, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78758/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78758/ Sun, 10 Aug 2014 17:40:40 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В AdwCleaner - чисто.
проблема решена ?
10.08.2014 17:38:08, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78757/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78757/ Sun, 10 Aug 2014 17:38:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes при помещении всего в Карантин, всё и удалилось.
Отчет adwcleaner прилагается.
AdwCleaner[R0].txt
10.08.2014 17:37:01, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78756/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78756/ Sun, 10 Aug 2014 17:37:01 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes -

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
10.08.2014 17:36:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78755/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78755/ Sun, 10 Aug 2014 17:36:38 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как в Malwarebytes удалить конкретные файлы?
10.08.2014 17:22:43, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78754/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78754/ Sun, 10 Aug 2014 17:22:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes Это оставляем:

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[8d5e7e467cff162003e91fa4f4109b65]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[0dde3490f9827cba3bb2992a986c4cb4]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad:
------
Всё прочее удалите.
-----
Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.
10.08.2014 17:07:03, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78753/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78753/ Sun, 10 Aug 2014 17:07:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Папку zoo отправили.
Отчет mbam сделали
mbam_10.08.14.txt
10.08.2014 17:01:02, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78752/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78752/ Sun, 10 Aug 2014 17:01:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\VJOSD.71
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\VJOSD.71
regt 12
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.08.2014 22:15:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78750/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78750/ Sat, 09 Aug 2014 22:15:38 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Появилась эта проблема сегодня. Нод32 показывает, что находит и очищает. Через время всё повторяется.
JULIIE_2014-08-09_23-05-10.rar
09.08.2014 21:11:20, Андрей Чертов.]]> http://forum.esetnod32.ru/messages/forum6/topic11101/message78748/ http://forum.esetnod32.ru/messages/forum6/topic11101/message78748/ Sat, 09 Aug 2014 21:11:20 +0400 Обнаружение вредоносного кода и ложные срабатывания