Форум esetnod32.ru [тема: Модифицированный Win32/Corkow.AE] http://forum.esetnod32.ru Новое в теме Модифицированный Win32/Corkow.AE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:15:33 +0300 Модифицированный Win32/Corkow.AE Модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
17.08.2014 11:09:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11131/message78967/ http://forum.esetnod32.ru/messages/forum6/topic11131/message78967/ Sun, 17 Aug 2014 11:09:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Corkow.AE Модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, спасибо.
16.08.2014 22:55:20, Одег Казаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11131/message78965/ http://forum.esetnod32.ru/messages/forum6/topic11131/message78965/ Sat, 16 Aug 2014 22:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Corkow.AE Модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в мбам

====quote====
Registry Data: 1
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[677f04c2601b21151405a02d40c4fc04]

=============
остальное все удалите,

далее,
перегрузите систему в безопасный режим системы с поддержкой сетевых драйверов и удалите остатки от антивируса ДрВеб

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DRWEB32.DLL
delall %SystemDrive%\PROGRAM FILES\DRWEB\DRWSXTN.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DWENGINE.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DWINCTL.DLL
delall %Sys32%\DRIVERS\DWPROT.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\DOCTOR WEB\SCANNING ENGINE\DWSEWSC.EXE
delall %Sys32%\DRIVERS\SPIDERG3.SYS
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
16.08.2014 06:35:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11131/message78959/ http://forum.esetnod32.ru/messages/forum6/topic11131/message78959/ Sat, 16 Aug 2014 06:35:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Corkow.AE Модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все получилось!
malware.txt
16.08.2014 01:21:49, Одег Казаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11131/message78957/ http://forum.esetnod32.ru/messages/forum6/topic11131/message78957/ Sat, 16 Aug 2014 01:21:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Corkow.AE Модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.83 BETA 15 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2AO\MSSSVC.0EN
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2AO\MSSSVC.0EN
delall %SystemDrive%\DOCUME~1\05AC~1\LOCALS~1\TEMP\ALSYSIO.SYS
delall %SystemDrive%\PROGRAM FILES\FREE DOWNLOAD MANAGER\FDM.URL
zoo %Sys32%\GDI.EXE
zoo %Sys32%\USER.EXE
zoo %SystemDrive%\PROGRAM FILES\CORE TEMP\CORE TEMP.EXE
delall %SystemDrive%\PROGRAM FILES\CORE TEMP\CORE TEMP.EXE
delall %SystemDrive%\PROGRAM FILES\DRWEB\SPIDERAGENT.EXE
delall %SystemDrive%\PROGRAM FILES\DRWEB\SPIDERML.EXE
exec MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
exec regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
exec "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217021FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
exec "C:\Program Files\VKMusic 4\unins000.exe"
exec C:\Program Files\VideoLAN\VLC\uninstall.exe
regt 3
regt 12
deltmp
delnfr
restart
=============

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
15.08.2014 22:37:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11131/message78956/ http://forum.esetnod32.ru/messages/forum6/topic11131/message78956/ Fri, 15 Aug 2014 22:37:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Corkow.AE Модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Появилась эта гадость, перестал подключаться интернет через модем скайлинка, помогите вылечить, пожалуйста.
GOSTINAYA_2014-08-15_17-37-58.7z
15.08.2014 22:21:19, Одег Казаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11131/message78955/ http://forum.esetnod32.ru/messages/forum6/topic11131/message78955/ Fri, 15 Aug 2014 22:21:19 +0400 Обнаружение вредоносного кода и ложные срабатывания