<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 16:17:24 +0300</pubDate>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37635/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполните наши рекомендации,<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex><br />тему закрываю. <br />
			<i>18.03.2012 13:14:48, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37635/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37635/</guid>
			<pubDate>Sun, 18 Mar 2012 13:14:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37633/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вроде усё:) <br />
			<i>18.03.2012 13:05:47, Alex457xy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37633/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37633/</guid>
			<pubDate>Sun, 18 Mar 2012 13:05:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37632/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вот фаил из проги. Он нашёл вирус я нажал удалить <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /> <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=8240">mbam-log-2012-03-18 (13-00-21).txt</a><br /><i>18.03.2012 13:04:59, Alex457xy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37632/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37632/</guid>
			<pubDate>Sun, 18 Mar 2012 13:04:59 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37630/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			логи сканирования в малваребайт нужны здсь <br />
			<i>18.03.2012 12:58:44, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37630/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37630/</guid>
			<pubDate>Sun, 18 Mar 2012 12:58:44 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37628/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			на почту выслал старый скрипт с вирусом <br />
			<i>18.03.2012 12:52:04, Alex457xy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37628/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37628/</guid>
			<pubDate>Sun, 18 Mar 2012 12:52:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37626/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Огромное Спасибо, всё помогло тему можно закрывать!!!!!! <br />
			<i>18.03.2012 12:47:35, Alex457xy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37626/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37626/</guid>
			<pubDate>Sun, 18 Mar 2012 12:47:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37557/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<b>Здравствуйте!</b><br /><br />Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена;<br />
====code====
<pre>;;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delref HTTP://RU.ASK.COM/?L=DIS&#38;O=16621&#38;GCT=HP
zoo %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;SERVICES&#92;INSFAX.FTS
bl B78E731241D5550A64E55AE120B588D8 372224
delall %SystemDrive%&#92;PROGRAM FILES&#92;COMMON FILES&#92;SERVICES&#92;INSFAX.FTS
czoo
deltmp
delnfr
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;<br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится;<br />- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например <b>2012-03-09_09-29-00.7z</b> - это архив с вирусами, его нужно прислать на электронный адрес <b>sendvirus2011@gmail.com</b>. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - <b><noindex><a href="http://rghost.ru/" target="_blank" rel="nofollow">rghost.ru</a></noindex></b> и оставляем ссылку на этот архив в этой теме.<br />- после перезагрузки делаем лог Mbam как написано <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">здесь</a></noindex> (можно выполнить быструю проверку, а не полную). программу можно скачать <noindex><a href="http://rghost.ru/36261478" target="_blank" rel="nofollow">отсюда</a></noindex>. <br />
			<i>17.03.2012 19:07:21, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37557/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37557/</guid>
			<pubDate>Sat, 17 Mar 2012 19:07:21 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4753/message37556/">Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна</a></b> <i>Помогите</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Всё сделал как писали вот фаил <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=8224">MICROSOF-EF9266_2012-03-17_18-41-36.7z</a><br /><i>17.03.2012 19:04:30, Alex457xy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4753/message37556/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4753/message37556/</guid>
			<pubDate>Sat, 17 Mar 2012 19:04:30 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
