Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:54:10 +0300 Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить еще вот такой лог
http://forum.esetnod32.ru/forum9/topic682/
11.01.2012 14:55:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3540/message29550/ http://forum.esetnod32.ru/messages/forum6/topic3540/message29550/ Wed, 11 Jan 2012 14:55:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Папка zoo оказалась пустая, но вирус пропал.
Спасибо!
11.01.2012 14:54:16, mi84.]]> http://forum.esetnod32.ru/messages/forum6/topic3540/message29549/ http://forum.esetnod32.ru/messages/forum6/topic3540/message29549/ Wed, 11 Jan 2012 14:54:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\EULA.BAT
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WMDCX.HRU
bl 0FBBB32AA72AA0CB675147A0619A1A3E 295424
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WMDCX.HRU
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
11.01.2012 14:08:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3540/message29543/ http://forum.esetnod32.ru/messages/forum6/topic3540/message29543/ Wed, 11 Jan 2012 14:08:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Собственно, помогите удалить вирус.
ANDERJ_2012-01-11_13-02-41.rar
11.01.2012 13:28:44, mi84.]]> http://forum.esetnod32.ru/messages/forum6/topic3540/message29540/ http://forum.esetnod32.ru/messages/forum6/topic3540/message29540/ Wed, 11 Jan 2012 13:28:44 +0400 Обнаружение вредоносного кода и ложные срабатывания