Форум esetnod32.ru [тема: И снова win32 corkow.a] http://forum.esetnod32.ru Новое в теме И снова win32 corkow.a форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:13:23 +0300 И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации по безопасной работе
тему закрываю.
28.01.2012 13:21:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31437/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31437/ Sat, 28 Jan 2012 13:21:56 +0400 Обнаружение вредоносного кода и ложные срабатывания И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
спасибо вам большое за помощь!!!
28.01.2012 12:44:27, Olessya.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31436/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31436/ Sat, 28 Jan 2012 12:44:27 +0400 Обнаружение вредоносного кода и ложные срабатывания И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый
выполните новое сканирование в мбам
проверьте так же - обновляется ESET NOD32 или нет.
(если нет, то очистить кэш обновлений в настройках, и повторить обновление)
25.01.2012 13:10:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31063/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31063/ Wed, 25 Jan 2012 13:10:17 +0400 Обнаружение вредоносного кода и ложные срабатывания И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решилась, НОД больше Сorkow не находит. Прикрепляю новый образ.
MYCOMPUTER_2012-01-25_15-27-15.TXT
25.01.2012 12:33:37, Olessya.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31056/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31056/ Wed, 25 Jan 2012 12:33:37 +0400 Обнаружение вредоносного кода и ложные срабатывания И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
и кстати не только corkow.
полный комплект. бэкдор, троян блокирующий обновление, + в таблицу маршрутизации добавлены пути, блокирующие обновление антивирусных программ и т.п.
25.01.2012 11:52:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31054/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31054/ Wed, 25 Jan 2012 11:52:06 +0400 Обнаружение вредоносного кода и ложные срабатывания И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAXIM TURLAKOV\2571718516.EXE
addsgn A7679B1110660406025746BE11E87804CE9BCF360A025F078D8346440AAA84A72E7DC3A84B45623C23684661B9E923FB25822A7E55B0B3462D1DA4C777F8DD8C 8 corkow.A

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ADPCM32.MP3
zoo %SystemRoot%\DASF.SYS
delall F:\FUN.XLS.EXE
delall FUN.XLS.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ADPCM32.MP3
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
regt 14

sreg
delref %SystemRoot%\DASF.SYS
areg
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
25.01.2012 11:47:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31053/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31053/ Wed, 25 Jan 2012 11:47:07 +0400 Обнаружение вредоносного кода и ложные срабатывания И снова win32 corkow.a И снова win32 corkow.a в форуме Обнаружение вредоносного кода и ложные срабатывания.
В оперативной памяти находится не подлежащий удалению Троян.
MYCOMPUTER_2012-01-25_14-35-09.TXT
mbam-log-2012-01-25 (11-24-21).txt
25.01.2012 11:42:02, Olessya.]]> http://forum.esetnod32.ru/messages/forum6/topic3768/message31052/ http://forum.esetnod32.ru/messages/forum6/topic3768/message31052/ Wed, 25 Jan 2012 11:42:02 +0400 Обнаружение вредоносного кода и ложные срабатывания