Форум esetnod32.ru [тема: Вирус mscorsvw.exe. Проблема на всех компах!!!] http://forum.esetnod32.ru Новое в теме Вирус mscorsvw.exe. Проблема на всех компах!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:46:51 +0300 Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо
08.12.2014 16:09:31, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81115/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81115/ Mon, 08 Dec 2014 16:09:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
mscorsvw.exe - Win32/Autoit.JH worm будет ловится с базой 10844...

Дождитесь выхода этой базы, далее поставить все ПК в сети на проверку.
08.12.2014 14:47:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81110/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81110/ Mon, 08 Dec 2014 14:47:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Моих бухгалтеров это не спасёт. Они могут этот файл на флешке просто запустить и всё! А eset его заблокировал бы и все дела.
08.12.2014 14:23:34, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81107/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81107/ Mon, 08 Dec 2014 14:23:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вы имеете права администратора на компах в сети?

с правами админа
1. можно удаленно пролечить компы в сети, используя uVS
2. можно отключить автозапуск в системах с флэшек.
08.12.2014 11:49:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81094/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81094/ Mon, 08 Dec 2014 11:49:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена, но не полностью... Дело в том, что заряжены все компьютеры и флешки. Компьютеры я почистил, а флешки завирусованы и я не могу контролировать кто и когда их тыкает (их большое количество). Антивирус не определяет, соответственно к обеду мне опять надо будет идти и чистить все компьютеры (((
08.12.2014 11:43:44, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81093/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81093/ Mon, 08 Dec 2014 11:43:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый,
если проблема решена, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
08.12.2014 11:30:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81092/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81092/ Mon, 08 Dec 2014 11:30:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал заявку по ссылке http://www.esetnod32.ru/support/knowledge_base/new_virus/ и никто не отвечает. Файл тоже скинул
08.12.2014 11:29:00, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81091/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81091/ Mon, 08 Dec 2014 11:29:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
Testing-comp.txt
08.12.2014 11:04:21, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81090/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81090/ Mon, 08 Dec 2014 11:04:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам здесь добавьте по ссылке
08.12.2014 10:58:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81089/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81089/ Mon, 08 Dec 2014 10:58:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
zoo отправил на указанное мыло!
А куда выслать лог программой MBAM?
08.12.2014 10:29:22, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81088/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81088/ Mon, 08 Dec 2014 10:29:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\MSCORSVW.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\MSCORSVW.EXE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MSCORSVW.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MSCORSVW.EXE
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
05.12.2014 16:17:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81059/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81059/ Fri, 05 Dec 2014 16:17:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/59435433
вот автозапуск
05.12.2014 15:37:17, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81058/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81058/ Fri, 05 Dec 2014 15:37:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Через форму не могу добавить файл. Долго грузит, потом пишет страница сброшена! ((( Несколько раз пробовал. Автозапуск сделаю сейчас! А куда образ этот скинуть?
05.12.2014 15:23:21, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81057/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81057/ Fri, 05 Dec 2014 15:23:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправьте вирусные файлы через форму
+
все таки

добавьте образ автозапуска по одной из зараженных машин

http://forum.esetnod32.ru/forum9/topic2687/
05.12.2014 15:17:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81056/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81056/ Fri, 05 Dec 2014 15:17:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Из автозапуска удалил. Теперь нужно только добавить в базу, чтобы флешками не закинули его опять
05.12.2014 14:27:09, Aleksanders.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81053/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81053/ Fri, 05 Dec 2014 14:27:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
форма для отправки подозрительных файлов и вирусов в вирлаб ESET
http://www.esetnod32.ru/support/knowledge_base/new_virus/

добавьте образ автозапуска по одной из зараженных машин
http://forum.esetnod32.ru/forum9/topic2687/

попробуем пролечить, пока вирус не будет добавлен в базу
05.12.2014 13:03:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81050/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81050/ Fri, 05 Dec 2014 13:03:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус mscorsvw.exe. Проблема на всех компах!!! Вирус mscorsvw.exe. Проблема на всех компах!!! virustotal обнаруживает, а nod32 нет!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Попал в организации вирус на все компьютеры mscorsvw.exe и файл к нему ещё один mscorsvw.exe.ini. Проверил virustotal, показывает вирус, а NOD32 пишет, что всё норм.
Удаляю его на всех компах, но флешками всё равно его приносят. Вирус создают ярлыки папок и оригиналы папок скрывает. Также вирус сидит в автозагрузки, после перезагрузки компьютера - автоматически появляется обратно!

Добавьте пожалуйста его в базу! Надоело уже бороться с ним!!!

P.S. Если нужно, могу выслать эти файлы...
05.12.2014 12:44:50, Александр Шпарун.]]> http://forum.esetnod32.ru/messages/forum6/topic11418/message81049/ http://forum.esetnod32.ru/messages/forum6/topic11418/message81049/ Fri, 05 Dec 2014 12:44:50 +0300 Обнаружение вредоносного кода и ложные срабатывания