Форум esetnod32.ru [тема: модифицированный Win32/Corkow.AE и Win32/Corkow.AI] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.AE и Win32/Corkow.AI форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:29:38 +0300 модифицированный Win32/Corkow.AE и Win32/Corkow.AI модифицированный Win32/Corkow.AE и Win32/Corkow.AI в форуме Обнаружение вредоносного кода и ложные срабатывания.
не, такой лог не нужен. лучше деинсталлируйте мбам, установите заново, только сканер, без пробного периода... и еще раз выполните сканирование угроз + удобный для чтения лог в формате txt.

тем более, что в логе замечен SpyEye, хотя возможно и неактивный
19.08.2014 17:42:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11147/message79022/ http://forum.esetnod32.ru/messages/forum6/topic11147/message79022/ Tue, 19 Aug 2014 17:42:58 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE и Win32/Corkow.AI модифицированный Win32/Corkow.AE и Win32/Corkow.AI в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам мне сохранить не дал, пришлось вытаскивать из недр ApplicationData xml-ки, которые и запихнул в архив, оно там кстати читаемо.
в остальном - спасибо.
19.08.2014 17:18:57, Кирилл Смирнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11147/message79021/ http://forum.esetnod32.ru/messages/forum6/topic11147/message79021/ Tue, 19 Aug 2014 17:18:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE и Win32/Corkow.AI модифицированный Win32/Corkow.AE и Win32/Corkow.AI в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам нужен в формате txt, надеюсь там ничего не было. мбам деинсталлируйте, так как сейчас он у вас установлен с пробным периодом монитора.

далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
19.08.2014 16:13:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11147/message79014/ http://forum.esetnod32.ru/messages/forum6/topic11147/message79014/ Tue, 19 Aug 2014 16:13:11 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE и Win32/Corkow.AI модифицированный Win32/Corkow.AE и Win32/Corkow.AI в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил скрипт, отключив антивирус.
файла с архивом зловреда не обнаружил.
прошелся малваребайтом,
все логи прилагаю
mbam-logs.7z
2014-08-19_14-24-12_log.txt
19.08.2014 15:33:55, Кирилл Смирнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11147/message79013/ http://forum.esetnod32.ru/messages/forum6/topic11147/message79013/ Tue, 19 Aug 2014 15:33:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE и Win32/Corkow.AI модифицированный Win32/Corkow.AE и Win32/Corkow.AI в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо что Корков, а не шифраторы.
на момент выполнения скрипта так же отключите антивирус

интересно, что с диска не смог очистить.


====quote====
19.08.2014 9:11:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1192) модифицированный Win32/Corkow.AE троянская программа очищен удалением GIPRODORNII\akorneva
19.08.2014 8:54:57 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1192) модифицированный Win32/Corkow.AE троянская программа очищен удалением
19.08.2014 8:54:30 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\Common Files\SpeechEngines\Microsoft\SP2xn\dmlrv.erv модифицированный Win32/Corkow.AI троянская программа очистка невозможна
18.08.2014 13:04:16 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1180) модифицированный Win32/Corkow.AE троянская программа очищен удалением
18.08.2014 13:03:38 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\Common Files\SpeechEngines\Microsoft\SP2xn\dmlrv.erv модифицированный Win32/Corkow.AI троянская программа очистка невозможна
18.08.2014 11:03:54 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1180) модифицированный Win32/Corkow.AE троянская программа очищен удалением GIPRODORNII\akorneva

=============
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.83 BETA 17 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\DMLRV.ERV
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\DMLRV.ERV
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
19.08.2014 13:11:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11147/message79005/ http://forum.esetnod32.ru/messages/forum6/topic11147/message79005/ Tue, 19 Aug 2014 13:11:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE и Win32/Corkow.AI модифицированный Win32/Corkow.AE и Win32/Corkow.AI в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комп номер 8, две разновидности в одном флаконе.
перед созданием образа отключил антивирус.
ca-0288.txt
CA-0288MF_2014-08-19_12-52-50.7z
19.08.2014 13:01:46, Кирилл Смирнов.]]> http://forum.esetnod32.ru/messages/forum6/topic11147/message79003/ http://forum.esetnod32.ru/messages/forum6/topic11147/message79003/ Tue, 19 Aug 2014 13:01:46 +0400 Обнаружение вредоносного кода и ложные срабатывания