Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:51 +0300 Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
То не вирусы были, но ничего страшного что удалили. Если проблем больше нет - Выполните рекомендации
06.03.2012 00:19:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4565/message36299/ http://forum.esetnod32.ru/messages/forum6/topic4565/message36299/ Tue, 06 Mar 2012 00:19:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
после удаления,вылез новый лог
mbam-log-2012-03-05 (23-53-12).txt
06.03.2012 00:10:49, dammbo.]]> http://forum.esetnod32.ru/messages/forum6/topic4565/message36296/ http://forum.esetnod32.ru/messages/forum6/topic4565/message36296/ Tue, 06 Mar 2012 00:10:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
вот лог...эти зараженные файлы, думаю ,надо удалить?
mbam-log-2012-03-05 (23-57-08).txt
06.03.2012 00:04:06, dammbo.]]> http://forum.esetnod32.ru/messages/forum6/topic4565/message36295/ http://forum.esetnod32.ru/messages/forum6/topic4565/message36295/ Tue, 06 Mar 2012 00:04:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\GPKPMSG.AY
addsgn 98ED2F58596A267161D4C4B18C8CECFADA0F3C8299056B5C893CB1985C2905682FE813BC3D3F9C11E98C84D3561324966DDA857255DAB02C2D77A42FC70622BE 8 tr.Corkow

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\GPKPMSG.AY
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
05.03.2012 18:31:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4565/message36280/ http://forum.esetnod32.ru/messages/forum6/topic4565/message36280/ Mon, 05 Mar 2012 18:31:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1656) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот полный образ автозапуска
MICROSOF-8AE2C5_2012-03-05_18-14-47.7z
05.03.2012 18:18:27, dammbo.]]> http://forum.esetnod32.ru/messages/forum6/topic4565/message36278/ http://forum.esetnod32.ru/messages/forum6/topic4565/message36278/ Mon, 05 Mar 2012 18:18:27 +0400 Обнаружение вредоносного кода и ложные срабатывания