<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 03:32:19 +0300</pubDate>
		<item>
			<title>Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9496/message67974/">Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вроде нормально все. Спасибо большое! <br />
			<i>24.05.2013 07:27:14, Анна Долгова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9496/message67974/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9496/message67974/</guid>
			<pubDate>Fri, 24 May 2013 07:27:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9496/message67973/">Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Что с проблемой?<br />Вирус будет добавлен в базу при следующем обновлении.<br /><br /><B>Далее выполните наши рекомендации пользователям</B><br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>24.05.2013 00:55:30, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9496/message67973/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9496/message67973/</guid>
			<pubDate>Fri, 24 May 2013 00:55:30 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9496/message67972/">Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			ОК, отправила. <br />
			<i>24.05.2013 00:52:47, Анна Долгова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9496/message67972/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9496/message67972/</guid>
			<pubDate>Fri, 24 May 2013 00:52:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9496/message67971/">Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<B>Доброго времени суток!</B><br /><br />В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.77.16 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.0

zoo %SystemDrive%&#92;USERS&#92;SONY&#92;APPDATA&#92;ROAMING&#92;MICROSOFT CORPORATION&#92;XWTENCDD.RCP
bl 7852755495723C8FE43AB28F9F84651B 246784
delall %SystemDrive%&#92;USERS&#92;SONY&#92;APPDATA&#92;ROAMING&#92;MICROSOFT CORPORATION&#92;XWTENCDD.RCP
delref HTTP://SECURESEARCH.LAVASOFT.COM/?SOURCE=F439E2C0&#38;TBP=HOMEPAGE&#38;TOOLBARID=ADAWARETB&#38;V=2_5&#38;U=___USERID___
delref /QUITINFO:00000400;0000040C;
delref /QUITINFO:00000418;00000408;
delref /QUITINFO:000008C8;000008EC;
delref /QUITINFO:000008E8;000008F8;
zoo %SystemDrive%&#92;PROGRAMDATA&#92;SEARCH PROTECTION&#92;_RUN.BAT
delall %SystemDrive%&#92;PROGRAMDATA&#92;SEARCH PROTECTION&#92;_RUN.BAT
exec "C:&#92;PROGRAM FILES&#92;MCAFEE SECURITY SCAN&#92;UNINSTALL.EXE"
regt 3
regt 12
regt 18
deltmp
delnfr
restart</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br />В папке с программой <B>UVS</B> будет папка <B>zoo</B>, ее поместить в архив, установить пароль <B>virus</B> и прислать сюда <B>sendvirus2011@gmail.com</B> <br />
			<i>24.05.2013 00:23:20, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9496/message67971/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9496/message67971/</guid>
			<pubDate>Fri, 24 May 2013 00:23:20 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9496/message67970/">Оперативная память = explorer.exe(3668) - модифицированный Win32/Corkow.F троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вирус в памяти не удаляется. Вот ссылка <noindex><a href="http://files.mail.ru/2E34891E61B74DC1BC496060DEAB7DA3" target="_blank" rel="nofollow">http://files.mail.ru/2E34891E61B74DC1BC496060DEAB7DA3</a></noindex> <br />
			<i>24.05.2013 00:11:59, Анна Долгова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9496/message67970/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9496/message67970/</guid>
			<pubDate>Fri, 24 May 2013 00:11:59 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
