Показано с 1 по 10 из 10.

ESS обнаруживает Corkow.f в rundll32 (заявка № 131398)

  1. #1
    Junior Member Репутация
    Регистрация
    29.01.2013
    Сообщений
    4
    Вес репутации
    15

    ESS обнаруживает Corkow.f в rundll32

    Добрый день!

    ESS при проверке оперативной памяти обнаруживает:

    Оперативная память = rundll32.exe(3656) - модифицированный Win32/Corkow.F троянская программа.

    Нареканий к работе системы при этом не возникает.

    Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Kronokai, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,454
    Вес репутации
    907
    http://virusinfo.info/showthread.php?t=53070 сделайте такой отчет.

  5. #4
    Junior Member Репутация
    Регистрация
    29.01.2013
    Сообщений
    4
    Вес репутации
    15
    Прикрепил запрошенный отчет.
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные ключи в реестре:  11
    HKCR\AppID\{D17B4854-A796-4173-9775-5FB684E40ADA} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\CLSID\{7A05BDCB-8F81-45C5-B9EC-3764E6FC1439} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\TypeLib\{C41FAEC8-6123-4F4D-8B1F-426AF5F9A59A} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\Interface\{270860E2-0441-4BB9-9FE1-FAE0ECBB2E97} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\iebar.PluggableProtocol.1 (PUP.Rubar) -> Действие не было предпринято.
    HKCR\iebar.PluggableProtocol (PUP.Rubar) -> Действие не было предпринято.
    HKCR\CLSID\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\iebar.Searcher.1 (PUP.Rubar) -> Действие не было предпринято.
    HKCR\iebar.Searcher (PUP.Rubar) -> Действие не было предпринято.
    HKCR\PROTOCOLS\Handler\rubar (PUP.Rubar) -> Действие не было предпринято.
    HKCU\Software\Windows Rubar Defender (PUP.SetToolbar) -> Действие не было предпринято.
    
    Обнаруженные параметры в реестре:  1
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|RubarToolbar4552 (PUP.Rubar) -> Параметры:  -> Действие не было предпринято.
    
    Обнаруженные файлы:  8
    W:\Users\Kronokai\AppData\Roaming\wndsksi.inf (Malware.Trace) -> Действие не было предпринято.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    29.01.2013
    Сообщений
    4
    Вес репутации
    15
    Сделал.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    И где новый лог МВАМ?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    29.01.2013
    Сообщений
    4
    Вес репутации
    15
    Добавил.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Установите новый Internet Explorer, а также все доступные обновления для Windows

    Что с проблемой?


  11. #10

  • Уважаемый(ая) Kronokai, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. rundll32.exe(4292) - модифицированный Win32/Corkow.F
      От Dismay1983 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 01.02.2013, 15:14
    2. Ответов: 11
      Последнее сообщение: 12.04.2012, 14:47
    3. Проблема с Corkow.A
      От Роман Бойко в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 13.02.2012, 00:14
    4. Corkow.A
      От Shkipper в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.10.2011, 13:41
    5. Ответов: 10
      Последнее сообщение: 21.08.2009, 14:04

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00322 seconds with 24 queries