Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:43:08 +0300 Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить еще вот это
http://forum.esetnod32.ru/forum9/topic751/

Тему закрываю.
17.01.2012 15:04:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30204/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30204/ Tue, 17 Jan 2012 15:04:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема с модифицированный Win32/Corkow.A устранена. Больше не появляется это сообщение.Спасибо Вам большое.
17.01.2012 15:04:00, DmitriyKZN.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30203/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30203/ Tue, 17 Jan 2012 15:04:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл после удаления обнаруженных вирусов.На всякий случай.
mbam-log-2012-01-17 (14-47-12).txt
17.01.2012 15:02:38, DmitriyKZN.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30201/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30201/ Tue, 17 Jan 2012 15:02:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только

====code==== 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

Остальное удалить и ПК перезагрузить! Что с проблемой?
17.01.2012 15:00:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30200/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30200/ Tue, 17 Jan 2012 15:00:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл сканирования малваребайт
mbam-log-2012-01-17 (14-56-51).txt
17.01.2012 14:58:54, DmitriyKZN.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30199/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30199/ Tue, 17 Jan 2012 14:58:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пардон.Сейчас на почту отправлю
17.01.2012 14:37:47, DmitriyKZN.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30195/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30195/ Tue, 17 Jan 2012 14:37:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
=============
Ниче, заберем тут.
17.01.2012 14:34:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30193/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30193/ Tue, 17 Jan 2012 14:34:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
DmitriyKZN пишет:
Архив ZOO с паролем.
=============
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
--------
здесь нужен лог сканирования малваребайт
17.01.2012 14:34:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30192/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30192/ Tue, 17 Jan 2012 14:34:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\PSAGEHLP.FPL
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZB4UCVTWVQ8.EXE
addsgn A7679B19B9267FA082815AE2EF9DE68E607EFDB37D79E548F0E3FE6C25CAC8832317C3DC3BDD010B2B81C96B45C440BF89E4390750D9612D7883F22E92F27519 8 tr.Carberp

delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\0.41451154825773473.EXE
delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\MC28.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_29887717.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_90852754.BAT
bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZB4UCVTWVQ8.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\PSAGEHLP.FPL
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXI.NET
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------
далее,
сделайте дополнительно проверку системы в малваребайт
17.01.2012 13:09:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30188/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30188/ Tue, 17 Jan 2012 13:09:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю Полный образ автозапуска
DMITRIY_2012-01-17_12-58-23.rar
17.01.2012 13:05:11, DmitriyKZN.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30187/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30187/ Tue, 17 Jan 2012 13:05:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
раз проблема идентична, то и ход решения будет подобным
----------------
сделайте образ автозапуска в uVS
17.01.2012 12:34:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30183/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30183/ Tue, 17 Jan 2012 12:34:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.Подскажите,если проблема идентична что в данной теме.Стоит завести свою? Только в цифры другие стоят в скобках после Оперативная память » svchost.exe(здесь другие цифры) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна"
17.01.2012 12:17:04, DmitriyKZN.]]> http://forum.esetnod32.ru/messages/forum6/topic3646/message30180/ http://forum.esetnod32.ru/messages/forum6/topic3646/message30180/ Tue, 17 Jan 2012 12:17:04 +0400 Обнаружение вредоносного кода и ложные срабатывания