Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 5
Огромное спасибо за помощь !
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 5
Добрался до пятого компьютера.
Не появилось ли каких зацепок, каким образом оно может распространяться внутри сетки ?
Вариант с флешкой не проходной, возможно сайт... но люди разные (психологически), поэтому один сайт маловероятен. Подозреваю распространение через локалку.
Куда еще посмотреть - ума не приложу.
Новых заражений на данный момент не зафиксировано.
Изменено: Кирилл Смирнов - 13.08.2014 09:16:57
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 4
На форуме это четвертый, до пятого добраться пока не могу, он в кабинете генерального, жду...
Вообще есть какие рекомендации по превентивным мерам ?
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 4
Продолжение вчерашнего общения, пятый компьютер за 4 рабочих дня... я уже напрягаюсь.
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 3
Выполнил, для очистки совести сделал еще один образ (уже после повторной очистки).

Вот за этот компьютер я переживаю, хотелось бы быть уверенным, что зловред удален полностью.
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 2
из-под админа
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа
из-под админа
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 3
Пользователь с SID 3153 - также урезанный.

Предыдущие темы откроете ? Я скину повторные образы из-под админа.
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 3
образ из-под учетки админа:
[ Закрыто] модифицированный Win32/Corkow.AE троянская программа 3
Цитата
HKEY_USERS\S-1-5-21-2604538840-902460427-3063090256-4129_Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32\

Спокойствие ! этот CLSID относится к пользователю с SID 4129 - levdokimova (комп номер 2), так что все нормально.
LanmanServer проверил, тоже все нормально.
Windows XP со всеми обновлениями (WSUS) если что.