Форум esetnod32.ru [тема: Win32/Corkow.A] http://forum.esetnod32.ru Новое в теме Win32/Corkow.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 23:46:57 +0300 Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните так же наши рекомендации по безопасной работе
тему закрываем.
17.01.2012 20:28:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30290/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30290/ Tue, 17 Jan 2012 20:28:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поставил.Все нормально.Спасибо за помощь.
17.01.2012 19:12:36, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30281/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30281/ Tue, 17 Jan 2012 19:12:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ставьте, я думаю он сам его удалит и поставит новую версию.
17.01.2012 17:58:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30261/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30261/ Tue, 17 Jan 2012 17:58:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.А если я скачаю Explorer8,можно поверх старого установить?Как удалить старый я не знаю.
17.01.2012 17:56:51, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30259/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30259/ Tue, 17 Jan 2012 17:56:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
По поводу Explorerа могу порекомендовать только переустановить.
17.01.2012 17:25:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30249/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30249/ Tue, 17 Jan 2012 17:25:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал.Просканировал  malwarebytes ,вирусов нет.
'Explorer' не открывается.Ярлык на рабочем столе только  включает интернет.Отключать приходится через кнопку "Пуск".Пропал значок уведомления о подключения интернета в правом нижнем углу.Что-то все-таки удалилось.
17.01.2012 17:12:23, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30244/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30244/ Tue, 17 Jan 2012 17:12:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да.
17.01.2012 16:51:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30236/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30236/ Tue, 17 Jan 2012 16:51:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно я по пунктам раскажу как я делаю,может что-то не так.
1.start.exe
2.Запустить под текущем пользователем
3.В "Скрипте" выбрать "Выполнить скрипт находящийся в буфере обмена
4.В появившимся окошке удалить записи,и вставить скопированные которые вы мне дали
5.Пуск
17.01.2012 16:46:43, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30232/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30232/ Tue, 17 Jan 2012 16:46:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.
ПК перезагрузится.
17.01.2012 16:20:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30220/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30220/ Tue, 17 Jan 2012 16:20:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот перезалил
http://rghost.ru/35951680
17.01.2012 16:17:30, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30218/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30218/ Tue, 17 Jan 2012 16:17:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Залейте на нормальный обменник www.rghost.ru
17.01.2012 16:09:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30215/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30215/ Tue, 17 Jan 2012 16:09:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил еще раз.
http://narod.ru/disk/37970488001/FORMOZA_2012-01-17_16-03-45.RAR.html
17.01.2012 16:07:39, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30214/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30214/ Tue, 17 Jan 2012 16:07:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните еще раз лог программы UVS.

Спасибо.
17.01.2012 15:52:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30211/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30211/ Tue, 17 Jan 2012 15:52:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
И еще одна проблема.Перестал запускаться 'Explorer',хотя другие браузеры работают.
17.01.2012 15:24:41, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30208/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30208/ Tue, 17 Jan 2012 15:24:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновите антивирус и проверьте данную папку антивирусом, если удалит файл то слать ничего не надо.
17.01.2012 15:10:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30206/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30206/ Tue, 17 Jan 2012 15:10:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как отправить копию вирусов.У меня в папке ZOO два файла
PSAER.TCF._505D8475C3A6E1806D5F078689E59F476CA86889 один из них текстовик.

(архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected)
Можно поподробнее пожалуйста.
17.01.2012 15:08:37, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30205/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30205/ Tue, 17 Jan 2012 15:08:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое.Все сделал как вы сказали.Потом просканировал malwarebytes ,но он ничего не нашел.
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Версия базы данных:  v2012.01.17.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11
Администратор :: FORMOZA [администратор]

17.01.2012 13:13:53
mbam-log-2012-01-17 (13-13-53).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM | P2P
Опции сканирования отключены:
Просканированные объекты:  156656
Времени прошло:  5 минут , 6 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
После сканированием malwarebytes пропал значок подключения интернета в правом нижнем углу.
17.01.2012 14:53:00, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30197/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30197/ Tue, 17 Jan 2012 14:53:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT CORPORATION\PSAER.TCF
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT CORPORATION\PSAER.TCF
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
сделайте дополнительно проверку системы в малваребайт
17.01.2012 12:37:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30184/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30184/ Tue, 17 Jan 2012 12:37:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачал "лог uVS" далее по инструкции.Если что-то не правильно не ругайте.Я просто пользователь,хотя учится надо.Вот как я думаю лог
http://narod.ru/disk/37945165001/FORMOZA_2012-01-17_12-19-55.RAR.html
Заранее спасибо.
17.01.2012 12:33:29, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30182/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30182/ Tue, 17 Jan 2012 12:33:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, и приложить лог
16.01.2012 19:05:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30119/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30119/ Mon, 16 Jan 2012 19:05:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извините конечно.Я думал,что вирус такой-же.То-есть в новой теме мне надо переписать свое сообщение?
16.01.2012 18:59:30, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30117/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30117/ Mon, 16 Jan 2012 18:59:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS и создайте новую тему со своей проблемой
16.01.2012 18:50:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30116/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30116/ Mon, 16 Jan 2012 18:50:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я тоже сегодня просканировал компьютер,и получил
16.01.2012 17:32:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна.Можно поподробнее, как это удалить.Настройки у меня стоят в основном  по умолчанию,так-как я чайник в этом.
16.01.2012 18:42:28, envil.]]> http://forum.esetnod32.ru/messages/forum6/topic3638/message30115/ http://forum.esetnod32.ru/messages/forum6/topic3638/message30115/ Mon, 16 Jan 2012 18:42:28 +0400 Обнаружение вредоносного кода и ложные срабатывания