Форум esetnod32.ru [тема: Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:30:21 +0300 Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тема закрыта
26.03.2012 05:38:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38547/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38547/ Mon, 26 Mar 2012 05:38:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
mbam-log-2012-03-25 (22-41-11).txt
25.03.2012 21:00:48, onix.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38535/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38535/ Sun, 25 Mar 2012 21:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
onix пишет:
помогите
=============
долечите систему по нашим рекомендациям начиная от слов
далее из сообщения 2
25.03.2012 20:15:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38532/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38532/ Sun, 25 Mar 2012 20:15:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
onix пишет:
затем переустоновил нод но не чего не изменилось
=============

Ключ купили для антивируса! Не для Смарта! Ставьте обычный антивирус и все будет работать.
25.03.2012 20:06:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38530/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38530/ Sun, 25 Mar 2012 20:06:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
здраствуете
всё сделал как вы написали, спасибо вирус пропал
купил ключ, активировал, ввёл и получил ответ "срок действия лицензии истекает 01.01.1970"  как так
затем переустоновил нод но не чего не изменилось
помогите
25.03.2012 20:05:37, onix.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38528/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38528/ Sun, 25 Mar 2012 20:05:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT CORPORATION\IESTUTIL.VD
addsgn 98ED2F58596A267161D4C4B18C8CECFADA0F3C8299056B5C893CB1985C2905682FE813BC3D3F9C11E98C84EF5656499E6D9FE87255DAB02C2D77A42FC7062242 8 tr.Corkow

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT CORPORATION\IESTUTIL.VD
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
23.03.2012 06:39:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38232/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38232/ Fri, 23 Mar 2012 06:39:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(2392) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
помогите!
ONIX_2012-03-22_22-32-03.rar
22.03.2012 21:41:51, onix.]]> http://forum.esetnod32.ru/messages/forum6/topic4847/message38190/ http://forum.esetnod32.ru/messages/forum6/topic4847/message38190/ Thu, 22 Mar 2012 21:41:51 +0400 Обнаружение вредоносного кода и ложные срабатывания