Форум esetnod32.ru [тема: Win32/Corkow.A - троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/Corkow.A - троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:41:36 +0300 Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Из всего бесчисленного кол-ва вариантов сработал только один - проверка и чистка реестра (не оптимизация, а именно чистка) утилитой Reg Organizer. Использовалась бета - версия 5.4 Beta 4. Исходник вот тут - http://www.chemtable.com/forum/viewtopic.php?f=1&t=1984.

Решение было проведено на форуме тут - http://forum.oszone.net/thread-222379.html.

Проблема решена, всем огромное спасибо за советы и уделенное моей проблеме время.
16.03.2012 11:58:55, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37333/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37333/ Fri, 16 Mar 2012 11:58:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Energetik_2010 пишет:
После перезагрузки из панели инструментов (внизу справа) пропали значки регулировки громкости, заряда батареи и сети...
=============

====quote====
uVS v3.73: Windows 7 Professional x86 (NT v6.1) build 7600  [C:\WINDOWS]
=============
вы использовали старую версию 3.73 которая некорректно очищала запись в реестре для Corkow на Win 7

====quote====
v3.73.2
тестируем, пофиксены проблемы с пропуском автозапуска и неправильной очистки реестра от ссылок на троян Corkow в Win7.

=============
в версии 3.74 эта ошибка была исправлена.
16.03.2012 06:05:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37313/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37313/ Fri, 16 Mar 2012 06:05:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте еще способы отсюда:
http://forum.oszone.net/thread-222379.html
и отсюда:
http://www.dllsuite.com/Windows/Windows_7_Ultimate_Edition__32-bit/list_s/systray.exe.html
Потом напишите что помогло.
Также Выполните рекомендации
16.03.2012 03:32:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37304/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37304/ Fri, 16 Mar 2012 03:32:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Увы, не помогло. В любом случае - спасибо за помощь по основной теме, на вирус больше не ругается. Проблему значков в трее буду решать сам.
16.03.2012 01:53:05, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37299/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37299/ Fri, 16 Mar 2012 01:53:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
связь барахлит
2.zip
16.03.2012 01:12:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37295/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37295/ Fri, 16 Mar 2012 01:12:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не вижу прикрепленного файла...?
16.03.2012 01:09:20, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37293/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37293/ Fri, 16 Mar 2012 01:09:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуем запустить прикрепленный файл и перезагрузиться
если не поможет - воспользуйтесь этим
16.03.2012 00:56:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37292/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37292/ Fri, 16 Mar 2012 00:56:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово
1.txt
15.03.2012 23:45:16, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37288/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37288/ Thu, 15 Mar 2012 23:45:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Распакуйте файл на рабочий стол и запустите его. Появится файл 1.тхт - прикрепить его сюда
1.zip
15.03.2012 23:40:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37287/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37287/ Thu, 15 Mar 2012 23:40:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло...
15.03.2012 23:31:09, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37283/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37283/ Thu, 15 Mar 2012 23:31:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуй отключить Aero и включить заново. Можно выбрать упрощенную тему, а потом тему с Aero
15.03.2012 23:17:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37277/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37277/ Thu, 15 Mar 2012 23:17:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению, не помогло.
15.03.2012 22:58:15, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37276/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37276/ Thu, 15 Mar 2012 22:58:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт:

====quote====
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

EXEC cmd /c"REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceO­bjectDelayLoad /v SysTray /t REG_SZ /d {35CEC8A3-2BE6-11D2-8773-92E220524153}"
restart
=============

15.03.2012 22:49:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37275/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37275/ Thu, 15 Mar 2012 22:49:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверка памяти показывает, что все чисто...
15.03.2012 22:45:05, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37274/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37274/ Thu, 15 Mar 2012 22:45:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки из панели инструментов (внизу справа) пропали значки регулировки громкости, заряда батареи и сети...
15.03.2012 22:43:46, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37272/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37272/ Thu, 15 Mar 2012 22:43:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Что с проблемой? Выполните в антивирусе проверку только оперативной памяти
15.03.2012 22:43:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37271/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37271/ Thu, 15 Mar 2012 22:43:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив uVS отправлен, лог MBAM - прилагается.
mbam-log-2012-03-15 (22-24-07).txt
15.03.2012 22:31:16, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37270/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37270/ Thu, 15 Mar 2012 22:31:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\USERS\SHOW MUST GO ON\APPDATA\ROAMING\MICROSOFT CORPORATION\STRMGVW.MON
delmz %SystemDrive%\USERS\SHOW MUST GO ON\APPDATA\ROAMING\MICROSOFT CORPORATION\STRMGVW.MON
delall %SystemDrive%\USERS\SHOW MUST GO ON\APPDATA\ROAMING\MICROSOFT CORPORATION\STRMGVW.MON
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
15.03.2012 22:11:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37268/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37268/ Thu, 15 Mar 2012 22:11:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово
TOSHIBA_2012-03-15_21-42-20.rar
15.03.2012 22:07:24, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37266/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37266/ Thu, 15 Mar 2012 22:07:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
15.03.2012 22:02:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37264/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37264/ Thu, 15 Mar 2012 22:02:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Corkow.A - троянская программа - очистка невозможна Win32/Corkow.A - троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Проявился вирус Win32/Corkow.A - троянская программа - очистка невозможна.
Прошу помочь с проблемой. Заранее благодарю.

Полный образ автозапуска uVS - www.rghost.ru/37041735

Лог обнаруженных угроз - прилагается.

Сергей
theats_log.txt
15.03.2012 21:57:19, Energetik_2010.]]> http://forum.esetnod32.ru/messages/forum6/topic4718/message37263/ http://forum.esetnod32.ru/messages/forum6/topic4718/message37263/ Thu, 15 Mar 2012 21:57:19 +0400 Обнаружение вредоносного кода и ложные срабатывания