<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 25 Apr 2026 14:09:35 +0300</pubDate>
		<item>
			<title>Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic2962/message25142/">Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			закрыть браузеры перед выполнением скрипта<br />выполнить скрипт в uVS<br />меню - скрипты - выполнить скрипт из буфера обмена<br /><br />
====code====
<pre>

;uVS v3.72 script &#91;http://dsrt.dyndns.org&#93;

addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow&#91;NOD32&#93;

zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;FAMILY&#92;APPLICATION DATA&#92;MICROSOFT CORPORATION&#92;MSPUID.AVE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;FAMILY&#92;APPLICATION DATA&#92;MICROSOFT CORPORATION&#92;MSPUID.AVE
chklst
delvir
deltmp
delnfr
restart

</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br /><br />архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)<br />отправить в почту sendvirus2011@gmail.com<br />если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected <br />
			<i>28.11.2011 11:43:02, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic2962/message25142/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic2962/message25142/</guid>
			<pubDate>Mon, 28 Nov 2011 11:43:02 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic2962/message25138/">Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте. Помогите решить проблему - <br /><br />Журнал проверки<br />Версия базы данных сигнатур вирусов: 6664 (20111127)<br />Дaтa: 28.11.2011 &nbsp;Время: 10:57:28<br />Просканированные диски, папки и файлы: Оперативная память<br />Оперативная память » explorer.exe(2036) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна<br />Количество просканированных объектов: 363<br />Количество обнаруженных угроз: 1<br />Количество очищенных объектов: 0<br />Время выполнения: 10:57:46 &nbsp;Общее время проверки: 18 сек. (00:00:18)<br /><br /><noindex><a href="http://rghost.ru/32328821" target="_blank" rel="nofollow">http://rghost.ru/32328821</a></noindex> <br />
			<i>28.11.2011 11:36:22, fangete.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic2962/message25138/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic2962/message25138/</guid>
			<pubDate>Mon, 28 Nov 2011 11:36:22 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
