Форум esetnod32.ru [тема: Win32/Corkow.A и Win32/Carberp.A] http://forum.esetnod32.ru Новое в теме Win32/Corkow.A и Win32/Carberp.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 12:33:22 +0300 Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
29.11.2011 08:43:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25317/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25317/ Tue, 29 Nov 2011 08:43:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог спасибо за такую оперативность
mbam-log-2011-11-29 (14-03-45).txt
29.11.2011 08:05:00, maksbl.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25315/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25315/ Tue, 29 Nov 2011 08:05:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну вы уже удалили все что можно:)
Еще вот это можно удалить:

====quote====
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Ext\Settings\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Ext\Stats\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Not selected for removal.
=============
и новый лог mbam пожалуйста сделайте
29.11.2011 06:39:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25311/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25311/ Tue, 29 Nov 2011 06:39:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл отправил вот логи до удаления и после
mbam-log-2011-11-29 (12-30-14).txt
mbam-log-2011-11-29 (12-32-58).txt
29.11.2011 06:37:12, maksbl.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25310/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25310/ Tue, 29 Nov 2011 06:37:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

delref %SystemDrive%\DOCUMENTS AND SETTINGS\SKIF\APPLICATION DATA\LSASS.EXE
; C:\DOCUMENTS AND SETTINGS\SKIF\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0E608D4AE3A69C002442507ADD4006FF7867A3C9635C5168DB3DC41F097B54095596A800D1A46E9B605F44ADC8FAA25E7A7B80F58D0388FB737 8 CarberpNew

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SKIF\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 757CE39F439D401BAA6281E741D824DD 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SKIF\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref %SystemDrive%\DOCUME~1\SKIF\LOCALS~1\TEMP\ESIHDRV.SYS
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ZTAEXT.PT3
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ZTAEXT.PT3
regt 1
regt 2
regt 3
regt 7
regt 13
regt 14
regt 20
regt 18
regt 12
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда arvid@rambler.ru
Также создать и выложить лог - http://forum.esetnod32.ru/forum9/topic682/
Пишем о старых и новых проблемах
29.11.2011 05:19:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25302/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25302/ Tue, 29 Nov 2011 05:19:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил
SERSKIF_2011-11-29_10-56-43.7Z
29.11.2011 05:07:51, maksbl.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25301/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25301/ Tue, 29 Nov 2011 05:07:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой лог пожалуйста изготовьте - http://forum.esetnod32.ru/forum9/topic2687/
29.11.2011 04:55:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25300/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25300/ Tue, 29 Nov 2011 04:55:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A и Win32/Carberp.A Win32/Corkow.A и Win32/Carberp.A нод сообщает о двух троянах в форуме Обнаружение вредоносного кода и ложные срабатывания.
модифицированный Win32/Corkow.A троянская программа очистка невозможна, модифицированный Win32/Carberp.A троянская программа очистка невозможна сканировал все чем можно
SysInspector-SERSKIF-111129-1046.zip
hijackthis.log
SERSKIF_2011-11-29_10-56-43.7Z
29.11.2011 04:53:34, maksbl.]]> http://forum.esetnod32.ru/messages/forum6/topic2983/message25299/ http://forum.esetnod32.ru/messages/forum6/topic2983/message25299/ Tue, 29 Nov 2011 04:53:34 +0400 Обнаружение вредоносного кода и ложные срабатывания