Форум esetnod32.ru [тема: svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа] http://forum.esetnod32.ru Новое в теме svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:53 +0300 svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Vita1812 пишет:
Можно более доступно?
Дальше не понятно.
=============
пробуйте инструкции
как выполнить скрипт в uVS
03.02.2012 06:04:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32171/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32171/ Fri, 03 Feb 2012 06:04:32 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что не понятно? Открываете программу, ищете слева наверху слово Скрипт, Выполнить скрипт находящийся в буфере обмена, копируете его отсюда, закрываете браузер, вставляете в окно программы, жмете Выполнить и ждете
03.02.2012 01:20:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32156/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32156/ Fri, 03 Feb 2012 01:20:25 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно более доступно?
Дальше не понятно.
03.02.2012 01:17:58, Vita1812.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32155/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32155/ Fri, 03 Feb 2012 01:17:58 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
А про Carberp антивирус ничего не говорит?

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DPSRCLNR.ERT
bl 616EF3E4D49A726A53D65207BFCF03CC 200192
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DPSRCLNR.ERT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QE7VS8GF4.EXE
bl E444C67395992352186C427C299789C4 133632
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QE7VS8GF4.EXE
bl 47E3A7F6CC08ED14B808D3C461461502 182784
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VZXGRMVEUC0.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\____991.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
03.02.2012 00:58:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32151/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32151/ Fri, 03 Feb 2012 00:58:41 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/download/36310237/d897ab22199d011f86dedcff42de1c1f27101e9­7/MICROSOF-CD4149_2012-02-03_00-48-50.rar
03.02.2012 00:52:47, Vita1812.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32147/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32147/ Fri, 03 Feb 2012 00:52:47 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
03.02.2012 00:39:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32145/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32145/ Fri, 03 Feb 2012 00:39:01 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа svchost.exe(1216) - модифицированный Win32/Corkow.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна. [0:36:06] Grrr: Win32/Corkow.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/Corkow.A троянская программа очистка невозможна.
[0:36:06] Grrr: Win32/Corkow.A
Как избавиться от этого? Пишите пошагово и проще, пожалуйста
03.02.2012 00:37:32, Vita1812.]]> http://forum.esetnod32.ru/messages/forum6/topic3933/message32144/ http://forum.esetnod32.ru/messages/forum6/topic3933/message32144/ Fri, 03 Feb 2012 00:37:32 +0400 Обнаружение вредоносного кода и ложные срабатывания