Форум esetnod32.ru [тема: модифицированный Win32/Corkow.AE троянская программа 2] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.AE троянская программа 2 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:36:10 +0300 модифицированный Win32/Corkow.AE троянская программа 2 модифицированный Win32/Corkow.AE троянская программа 2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
здесь все ок, тему закрываю.
11.08.2014 19:48:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11108/message78807/ http://forum.esetnod32.ru/messages/forum6/topic11108/message78807/ Mon, 11 Aug 2014 19:48:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE троянская программа 2 модифицированный Win32/Corkow.AE троянская программа 2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
из-под админа
CA-0089MF_2014-08-11_19-21-28.7z
11.08.2014 19:32:16, Кирилл Смирнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11108/message78804/ http://forum.esetnod32.ru/messages/forum6/topic11108/message78804/ Mon, 11 Aug 2014 19:32:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE троянская программа 2 модифицированный Win32/Corkow.AE троянская программа 2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все выполнил. малваребайтом прогнал, похоже чисто.
Спасибо.
11.08.2014 18:25:06, Кирилл Смирнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11108/message78792/ http://forum.esetnod32.ru/messages/forum6/topic11108/message78792/ Mon, 11 Aug 2014 18:25:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE троянская программа 2 модифицированный Win32/Corkow.AE троянская программа 2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
тоже с Corkow ходит.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TPOPOVA\APPLICATION DATA\DAOEU\DMD71ESP.8
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TPOPOVA.GIPRODORNII\APPLICATION DATA\SDRA64.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TPOPOVA\APPLICATION DATA\DAOEU\DMD71ESP.8
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
11.08.2014 17:20:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11108/message78787/ http://forum.esetnod32.ru/messages/forum6/topic11108/message78787/ Mon, 11 Aug 2014 17:20:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE троянская программа 2 модифицированный Win32/Corkow.AE троянская программа 2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Второй комп
CA-0089MF_2014-08-11_16-51-54.7z
11.08.2014 16:55:32, Кирилл Смирнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11108/message78786/ http://forum.esetnod32.ru/messages/forum6/topic11108/message78786/ Mon, 11 Aug 2014 16:55:32 +0400 Обнаружение вредоносного кода и ложные срабатывания