Форум esetnod32.ru [тема: Не удаляется вирус win32/Corkow.AE] http://forum.esetnod32.ru Новое в теме Не удаляется вирус win32/Corkow.AE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 23:50:29 +0300 Не удаляется вирус win32/Corkow.AE Не удаляется вирус win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, в новом образе все в порядке.
09.10.2014 10:53:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11272/message80090/ http://forum.esetnod32.ru/messages/forum6/topic11272/message80090/ Thu, 09 Oct 2014 10:53:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус win32/Corkow.AE Не удаляется вирус win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде все в порядке.Спасибо.
DISP3_2014-10-09_11-50-11.7z
09.10.2014 10:29:49, Андрей Дуранин.]]> http://forum.esetnod32.ru/messages/forum6/topic11272/message80089/ http://forum.esetnod32.ru/messages/forum6/topic11272/message80089/ Thu, 09 Oct 2014 10:29:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус win32/Corkow.AE Не удаляется вирус win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо мбам его зацепил, поскольку в предыдущем образе он был активен.

====quote====
C:\USERS\ДЕНИСОВАИА\APPDATA\ROAMING\DAODL\FDRFD.PHT
?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
ACA54060E90F1CB6354CB04C6C4B9DC69815DE56

=============
выполняем скрипт в uVS (с правами администратора):
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
OFFSGNSAVE
delall %SystemDrive%\USERS\DURANIN_AV\APPDATA\ROAMING\DAODL\FDRFD.PHT
delall %SystemDrive%\USERS\ДЕНИСОВАИА\APPDATA\LOCAL\TEMP\OMUW\UVIP.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
09.10.2014 08:24:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11272/message80087/ http://forum.esetnod32.ru/messages/forum6/topic11272/message80087/ Thu, 09 Oct 2014 08:24:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус win32/Corkow.AE Не удаляется вирус win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска с правами администратора.Правда перед этим делал чистку malwarebytes.
DISP3_2014-10-09_10-46-59.7z
09.10.2014 08:11:46, Андрей Дуранин.]]> http://forum.esetnod32.ru/messages/forum6/topic11272/message80086/ http://forum.esetnod32.ru/messages/forum6/topic11272/message80086/ Thu, 09 Oct 2014 08:11:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус win32/Corkow.AE Не удаляется вирус win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска с правами администратора
09.10.2014 07:20:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11272/message80085/ http://forum.esetnod32.ru/messages/forum6/topic11272/message80085/ Thu, 09 Oct 2014 07:20:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус win32/Corkow.AE Не удаляется вирус win32/Corkow.AE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подобная проблема:
Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на DISP3:  Оперативная память = explorer.exe(3056) заражен модифицированный Win32/Corkow.AE троянская программа.
DISP3_2014-10-09_09-53-05.7z
09.10.2014 07:07:36, Андрей Дуранин.]]> http://forum.esetnod32.ru/messages/forum6/topic11272/message80084/ http://forum.esetnod32.ru/messages/forum6/topic11272/message80084/ Thu, 09 Oct 2014 07:07:36 +0400 Обнаружение вредоносного кода и ложные срабатывания