Показано с 1 по 12 из 12.

NOD32: модифицированный Win32/Corkow.W. Никак не убьем уже несколько дней (заявка № 157284)

  1. #1
    Junior Member Репутация
    Регистрация
    25.03.2014
    Сообщений
    4
    Вес репутации
    10

    NOD32: модифицированный Win32/Corkow.W. Никак не убьем уже несколько дней

    Здравствуйте.

    Уже несколько дней подряд NOD32 Antivirus 4 выдает сообщение:

    Уровень Предупреждение
    Сканер Модуль сканирования файлов, исполняемых при запуск
    Объект файл
    Имя Оперативная память = explorer.exe(1232)
    Угроза модифицированный Win32/Corkow.W троянская программа
    Действие очищен удалением

    Чистили компьютер (Windows 8.1 Pro Rus) всеми возможными анти-вирусными программами.
    От Касперского до Авиры.

    Вылечить так и не удалось.


    Сообщение возникает только утром при старте компьютера.

    Помогите, пожалуйста, с проблемой.


    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) dvp, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    25.03.2014
    Сообщений
    4
    Вес репутации
    10
    День добрый.

    Результат работы Universal Virus Sniffer (UVS) во вложении
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Оставьте для начала один антивирус, лучше ESET, а то не разберёмся никогда. Не видно у Вас Corkow. Базы в Nod32 свежие?

    Сделайте лог "Угроза сканирования" в МВАМ..
    WBR,
    Vadim

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    + Nod32 обновите до 7 версии.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  8. #7
    Junior Member Репутация
    Регистрация
    25.03.2014
    Сообщений
    4
    Вес репутации
    10
    Nod32 - версии баз новые.. у нас корпоративная версия,
    обновляется постоянно каждый день

    Авиру пока снесли...

    Результат проверки Malwarebytes Antimalware прикрепляю

    - - - Добавлено - - -

    Цитата Сообщение от mike 1 Посмотреть сообщение
    + Nod32 обновите до 7 версии.
    К сожалению, не можем этого сделать. Нам необходима ФСТЭКовская сертификация.
    А команда NOD32 еще не подтвердили, что получили такой сертификат
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Чисто.
    Сделайте полное сканирование в Nod32, если Corkow есть, он его с очень большой долей вероятности найдёт и удалит.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    Попробуйте тогда переустановить антивирус.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Ещё следующее сделайте.

    В Nod32 - Служебные программы -> файлы журнала, в списке журналы выбрать "обнаруженные угрозы ", курсор на записи журнала, правой кнопкой мыши в контекстном меню выбрать "Экспорт".
    В диалоге сохранения файла устанавлить тип файла txt, сохранить с именем, например, угрозы.txt.
    Этот файл упакуйте в архив и прикрепите к своему следующему сообщению.
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    25.03.2014
    Сообщений
    4
    Вес репутации
    10
    1. Выполните скрипт в AVZ
    Выполнен. Результат файла прикрепляю (avz_log.txt)

    2. Сделайте полное сканирование в Nod32
    Сделано.
    Угроз не обнаружено

    У нас Сетевой Nod, то есть все логи ведутся на сервере.

    Прикрепляю файлы
    - Результат полного сканирования (nod32-полное-сканирование.txt)
    - Копию журнала угроз с сервера (nod32-журнал-угроз.txt)
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Устраните уязвимость Adobe Reader.
    Если снова найдётся Win32/Corkow.W - сделайте новый полный образ автозапуска uVS из безопасного режима системы, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim

  • Уважаемый(ая) dvp, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. модифицированный Win32/corkow.F
      От rosaksнаталья в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.06.2013, 19:17
    2. Ответов: 7
      Последнее сообщение: 06.04.2013, 11:39
    3. Ответов: 11
      Последнее сообщение: 12.04.2012, 14:47
    4. Модифицированный Win32/Corkow.A
      От DarinQ в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 19.01.2012, 11:53
    5. Ответов: 6
      Последнее сообщение: 22.02.2009, 05:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00675 seconds with 22 queries