Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:38:48 +0300 Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог малваребайт все же сделайте для контроля.
21.01.2012 15:18:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30676/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30676/ Sat, 21 Jan 2012 15:18:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо большое все помогло !!!!) заново просканировал и через нод проыерил все хорошо. и не при загрузке и не при проверки ничего подозрительного не обнаружил. еще раз СПАСИБО.
21.01.2012 15:11:15, Lex58.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30673/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30673/ Sat, 21 Jan 2012 15:11:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\D3DSIT.WSO
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\D3DSIT.WSO
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
21.01.2012 14:51:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30666/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30666/ Sat, 21 Jan 2012 14:51:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска
MICROSOF-ABBA92_2012-01-21_14-45-02.7z
21.01.2012 14:47:37, Lex58.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30664/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30664/ Sat, 21 Jan 2012 14:47:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала
1.txt
21.01.2012 14:23:02, Lex58.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30651/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30651/ Sat, 21 Jan 2012 14:23:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ждем образ автозапуска.
+лог журнала обнаружения угроз
21.01.2012 14:08:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30648/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30648/ Sat, 21 Jan 2012 14:08:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1116) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Нод при сканировании выдает кол-во зараженных обьектов(1)-Оперативная память » svchost.exe(1116) - ....так же при запуске компа появляется окно с сообщением об этой угрозе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите не знаю как избавиться от этого. ((((((((
21.01.2012 14:06:33, Lex58.]]> http://forum.esetnod32.ru/messages/forum6/topic3709/message30646/ http://forum.esetnod32.ru/messages/forum6/topic3709/message30646/ Sat, 21 Jan 2012 14:06:33 +0400 Обнаружение вредоносного кода и ложные срабатывания