Форум esetnod32.ru [тема: модифицированный Win32/Corkow.AE] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Corkow.AE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:29:09 +0300 модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
если в мбам будет чисто после сканирования, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
29.08.2014 15:27:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11186/message79384/ http://forum.esetnod32.ru/messages/forum6/topic11186/message79384/ Fri, 29 Aug 2014 15:27:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо . после рабочего дня у пользователя сделаю . спасибо.
29.08.2014 15:04:46, Artem Bulygin.]]> http://forum.esetnod32.ru/messages/forum6/topic11186/message79383/ http://forum.esetnod32.ru/messages/forum6/topic11186/message79383/ Fri, 29 Aug 2014 15:04:46 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\POWERREG SCHEDULERV2.EXE
addsgn A7679BF0AA02049D4AD4C659F0881261848AFCF689AA7BF1A0C3C5BC5055B5E4704194DE5BBD625C7F27C69F75C4C32EF4CA340917DA3BE4AC965B2FC706AB7E 9 Win32/PowerReg

delall %SystemDrive%\USERS\ADMINBAS\APPDATA\ROAMING\MICROSOFT CORPORATION\NTMNO.SRV
hide %SystemDrive%\ECL\MACROS\ECLRUN.EXE
hide %SystemDrive%\PRIME32\PRIME32.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\COREL\COREL GRAPHICS 11\PROGRAMS\UNREGICO.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
29.08.2014 14:58:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11186/message79382/ http://forum.esetnod32.ru/messages/forum6/topic11186/message79382/ Fri, 29 Aug 2014 14:58:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
ДА
29.08.2014 14:56:34, Artem Bulygin.]]> http://forum.esetnod32.ru/messages/forum6/topic11186/message79381/ http://forum.esetnod32.ru/messages/forum6/topic11186/message79381/ Fri, 29 Aug 2014 14:56:34 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
прокси ваш?


====quote====
FTP=PROXY.SIAM.RU:8080;HTTP=PROXY.SIAM.RU:8080;HTTPS=PROXY.SIAM.RU:8080
=============

29.08.2014 14:54:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11186/message79380/ http://forum.esetnod32.ru/messages/forum6/topic11186/message79380/ Fri, 29 Aug 2014 14:54:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Corkow.AE модифицированный Win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Появилась эта проблема уже давно. Нод32 показывает, что находит и очищает. Через время всё повторяется. Давно пытался снять лог автозагрузки . но каждый раз UVS висла. Вплоть до перезагрузки. Сейчас удалось
B_2014-08-29_02-33-03.7z
B_2014-08-29_02-21-16.7z
29.08.2014 14:47:52, Artem Bulygin.]]> http://forum.esetnod32.ru/messages/forum6/topic11186/message79379/ http://forum.esetnod32.ru/messages/forum6/topic11186/message79379/ Fri, 29 Aug 2014 14:47:52 +0400 Обнаружение вредоносного кода и ложные срабатывания