Форум esetnod32.ru [тема: Corkow.A помогите, пожалуйста] http://forum.esetnod32.ru Новое в теме Corkow.A помогите, пожалуйста форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:11:40 +0300 Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, рекомендации выполняю.
11.02.2012 13:11:08, PackerF.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33342/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33342/ Sat, 11 Feb 2012 13:11:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Странно конечно, но не смертельно. Выполните рекомендации
11.02.2012 13:06:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33340/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33340/ Sat, 11 Feb 2012 13:06:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Однако нет ничего
Или я чего-то не понимаю, извините :(
11.02.2012 13:03:22, PackerF.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33338/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33338/ Sat, 11 Feb 2012 13:03:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда в папке с программой должна быть папка ZOO и созданный новый архив с вирусом
11.02.2012 12:54:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33334/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33334/ Sat, 11 Feb 2012 12:54:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Удалите все кроме этого:

[QUOTE]HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Удалил

====quote====
uVS распаковывали перед запуском?
=============
Да
11.02.2012 12:48:55, PackerF.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33332/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33332/ Sat, 11 Feb 2012 12:48:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

====quote====
PackerF пишет:
Ни архива ни папки ZOO обнаружить не могу
=============
uVS распаковывали перед запуском?
11.02.2012 12:37:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33329/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33329/ Sat, 11 Feb 2012 12:37:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
После работы скрипта NOD молчит, спасибо.
Ни архива ни папки ZOO обнаружить не могу.
лог Malwarebytes
11.02.2012 12:25:15, PackerF.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33324/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33324/ Sat, 11 Feb 2012 12:25:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\WINLOC.M
bl 752B26B27A648D0078D939B51F67A022 416768
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\WINLOC.M
deltmp
delnfr
regt 14
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
11.02.2012 11:44:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33317/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33317/ Sat, 11 Feb 2012 11:44:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Corkow.A помогите, пожалуйста Corkow.A помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог uVS
Заранее признателен,
Дмитрий
11.02.2012 11:36:52, PackerF.]]> http://forum.esetnod32.ru/messages/forum6/topic4114/message33316/ http://forum.esetnod32.ru/messages/forum6/topic4114/message33316/ Sat, 11 Feb 2012 11:36:52 +0400 Обнаружение вредоносного кода и ложные срабатывания