Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 00:22:54 +0300 Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Окей, тогда тему закрываю.
12.01.2012 20:21:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29687/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29687/ Thu, 12 Jan 2012 20:21:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Исправился))) Огромное спасибо :)
12.01.2012 20:16:10, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29686/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29686/ Thu, 12 Jan 2012 20:16:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только вот это
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.Userinit) -> Плохо: (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Папа\Application Data\lsass.exe) Хорошо: (Userinit.exe) -> Действие не было предпринято.

Но если выполнили предыдущий скрипт, то все должно исправиться само.
12.01.2012 20:07:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29684/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29684/ Thu, 12 Jan 2012 20:07:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вот отчёт от Malwarebytes Anti-Malware
mbam-log-2012-01-12 (19-59-24).txt
12.01.2012 20:01:07, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29682/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29682/ Thu, 12 Jan 2012 20:01:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПАПА\APPLICATION DATA\LSASS.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.

После выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/
12.01.2012 19:43:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29680/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29680/ Thu, 12 Jan 2012 19:43:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот файл.. Но eset уже не находит вирус.. :o
ANTONIO_2012-01-12_19-22-48.rar
12.01.2012 19:31:11, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29679/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29679/ Thu, 12 Jan 2012 19:31:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачайте программу от сюда
http://rghost.ru/33018291

И выполните еще вот такой лог
http://forum.esetnod32.ru/forum9/topic682/
12.01.2012 19:13:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29676/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29676/ Thu, 12 Jan 2012 19:13:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению, программа не качается(( 2 ссылка не работает, а на 1 ссылке - "файл отсутсвует" при скачивании (Download Master)

Перезагрузил ПК и данный вирус пропал!.. Ничего не делал и пропал!.. Хотелось бы узнать не возникнет ли вирус снова???
12.01.2012 19:11:34, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29675/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29675/ Thu, 12 Jan 2012 19:11:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
12.01.2012 18:19:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29665/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29665/ Thu, 12 Jan 2012 18:19:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1164) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотелось бы решить проблему.. И по возможности более понятным языком описать как решить.. Заранее большое спасибо!!!
12.01.2012 18:15:49, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic3562/message29664/ http://forum.esetnod32.ru/messages/forum6/topic3562/message29664/ Thu, 12 Jan 2012 18:15:49 +0400 Обнаружение вредоносного кода и ложные срабатывания