Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Заражена оперативная память Win32/Ciavax

1
RSS
Здравствуйте.
NOD32 сообщает, что заражена оперативная память. Вирус Win32/Ciavax
Помогите, пожалуйста.
Вот лог uvs
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     

;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\CSRSS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\МОИ ДОКУМЕНТЫ\APPDATA\EXP.EXE
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217004FF}
exec MsiExec.exe /X{1111706F-666A-4037-7777-211328764D10}
deltmp
delnfr
regt 12
restart



-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Большое спасибо!
NOd32 больше ничего не находит, а Malwarebytes обнаружил одну вредоносную программу.
Вот лог.
можно не удалять. это не вредоносно
если проблем больше нет - Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
1
Читают тему