Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 20:21:28 +0300 Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное
11.12.2011 11:34:30, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message27026/ http://forum.esetnod32.ru/messages/forum6/topic3190/message27026/ Sun, 11 Dec 2011 11:34:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, последний скрипт - очистка темпов, ссылок в реестре на удаленные отсутствующие файлы.
11.12.2011 07:49:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message27024/ http://forum.esetnod32.ru/messages/forum6/topic3190/message27024/ Sun, 11 Dec 2011 07:49:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнил, что это дало я не знаю. Nod все также ничего не видит. Судя по моим логам и Вашим скриптам ВИРУСОВ больше нету?
10.12.2011 20:16:55, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26999/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26999/ Sat, 10 Dec 2011 20:16:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
s11m пишет:
простите что так долго, забыл файлик в архив кинуть, а по сему не мог выложить Вам
=============
раз он детектится антивирусом, то возможно и не будет интересен вирлабу.
10.12.2011 20:10:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26998/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26998/ Sat, 10 Dec 2011 20:10:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт очистки
------------
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.
10.12.2011 20:09:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26997/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26997/ Sat, 10 Dec 2011 20:09:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
простите что так долго, забыл файлик в архив кинуть, а по сему не мог выложить Вам
10.12.2011 20:06:45, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26996/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26996/ Sat, 10 Dec 2011 20:06:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ вот uVS
Безопасный_режим_2011-12-11_00-53-30.rar
10.12.2011 20:04:41, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26995/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26995/ Sat, 10 Dec 2011 20:04:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
так,
s11m, вы можете яснее выражать свои мысли: закрываем тему; нет еще что-то хотел спросить; а ладно, закрывайте, пойду решать проблему с иконкой сети.
10.12.2011 20:00:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26994/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26994/ Sat, 10 Dec 2011 20:00:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет
10.12.2011 19:57:37, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26993/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26993/ Sat, 10 Dec 2011 19:57:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, закрываю.
--------
???
10.12.2011 19:51:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26992/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26992/ Sat, 10 Dec 2011 19:51:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
минутку
10.12.2011 19:50:27, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26990/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26990/ Sat, 10 Dec 2011 19:50:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
посмотрите в свойствах сетевых подключений.
новый образ автозапуска все равно нужен.
10.12.2011 19:49:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26989/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26989/ Sat, 10 Dec 2011 19:49:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хммм похоже я поспешил и уже удалил это бредовый файл. Рестарт не показал наличия вируса при старте, смарт сканирование Nod`ом не показал вируса Win32/Corkow.A. Заметил одно, пропал значек сети на панеле задач что возле часов, мне пришлось заходить через панель управление. как восстановить значек сети?
10.12.2011 19:35:50, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26986/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26986/ Sat, 10 Dec 2011 19:35:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS в безопасном режиме.

посмотрим, будет отличие или нет. (в нормальном режиме мы не видим этот файл в образе)
10.12.2011 19:28:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26984/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26984/ Sat, 10 Dec 2011 19:28:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
результат после проверки файла MCEiosrv.co на сайте http://virustotal.com таков:
Comodo  - TrojWare.Win32.TrojanDropper.MAgent.A
DrWeb  - Trojan.Siggen3.28964
Emsisoft  - Virus.Win32.Meteit!IK
Ikarus  - Virus.Win32.Meteit
Kaspersky - Trojan-Dropper.Win32.Metel.d
Microsoft - Virus:Win32/Meteit.B
NOD32     - Win32/Corkow.B
VBA32     - Trojan.FakeDll.1291
теперь что мне делать с таким ужасом?
10.12.2011 19:15:55, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26979/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26979/ Sat, 10 Dec 2011 19:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
крайний вариант, выполнить сканирование,
либо с Live.CD eset_rescue_linux,
http://forum.esetnod32.ru/forum9/topic1966/
либо любой другой LIVE.CD с хорошими свежими базами.
10.12.2011 19:14:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26978/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26978/ Sat, 10 Dec 2011 19:14:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо использует сокрытие,
имеет смысл избавиться от этого трояна, поскольку он с функцией бэкдора
http://www.eset.eu/encyclopaedia/win32-corkow-a-trojan-yakes-goc?lng=en
10.12.2011 19:11:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26977/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26977/ Sat, 10 Dec 2011 19:11:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, если есть такой по указанному пути в реестре
10.12.2011 19:09:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26976/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26976/ Sat, 10 Dec 2011 19:09:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Имеете ввиду файл MCEiosrv.com?
10.12.2011 19:07:45, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26975/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26975/ Sat, 10 Dec 2011 19:07:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте этот файл на http://virustotal.com
возможно, и в других CLSID этот файл прописан
10.12.2011 19:05:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26974/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26974/ Sat, 10 Dec 2011 19:05:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32
имя - (по умолчанию)
значение - %AppData%\Microsoft Corporation\MCEiosrv.com
10.12.2011 19:03:30, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26973/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26973/ Sat, 10 Dec 2011 19:03:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
и вот этот ключ
HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\
InprocServer32]
параметр
"Default"
----
возможно , другие CLSID
10.12.2011 18:59:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26972/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26972/ Sat, 10 Dec 2011 18:59:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramete­rs
Имя - ServiceDll
Значение - %SystemRoot%\system32\srvsvc.dll
10.12.2011 18:51:54, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26971/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26971/ Sat, 10 Dec 2011 18:51:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте в реестре значение параметра ServiceDll для ветки

====quote====
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramete­rs
=============
напишите сюда.
10.12.2011 18:47:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26970/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26970/ Sat, 10 Dec 2011 18:47:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот пожалуйста.
mbam-log-2011-12-10 (23-21-54).txt
угрозы.txt
10.12.2011 18:27:24, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26969/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26969/ Sat, 10 Dec 2011 18:27:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделай лог malwarebytes и журнала обнаруженных угроз и выложите сюда
http://forum.esetnod32.ru/forum9/topic682/
http://forum.esetnod32.ru/forum9/topic1408/
10.12.2011 17:51:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26961/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26961/ Sat, 10 Dec 2011 17:51:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите избавиться от вируса.
Оперативная память » explorer.exe(1656) модифицированный Win32/Corkow.A троянская программа - очистка невозможна
__2011-12-10_21-54-04.rar
10.12.2011 17:38:43, s11m.]]> http://forum.esetnod32.ru/messages/forum6/topic3190/message26959/ http://forum.esetnod32.ru/messages/forum6/topic3190/message26959/ Sat, 10 Dec 2011 17:38:43 +0400 Обнаружение вредоносного кода и ложные срабатывания