Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Win32/Ciavax.B , Сабж

1
RSS
Антивирус постоянно ругает некий файл taskhost.exe указывая Win32/Ciavax.B

Полная проверка обнаруживает вирус,но удалить не может.

Лог автозапуска http://rghost.ru/46715004
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02E4824BD4C635A2881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C7F70C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Worm:Win32/Dorkbot.AS [Microsoft]
bl CC1D302DD393B6B84DCFDF01E0C9AAD4 81920
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
hide %SystemDrive%\PROGRAM FILES\SYSTEM\CPL BONUS\WHATINSTARTUP.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://WWW.4FREE.IN.UA/INDEX.PHP
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Проблема не исчезла и MalewareBytes что-то нашел.
удалите найденное в мбам,

перегрузите систему,

и сделайте новый образ автозапуска.
Новый лог http://rghost.ru/46720952

Все что нашел мбам удалил.

Потом еще поставил бету Smart Security 7,он нашел в оперативной памяти 19 угроз (то есть все процессы которые были запущенны мной были им заражены,после проверки и перезагрузки проверка оперативной памяти чистая).
И еще при запуске программ постоянно выбивает это,меняется только название exe файлов.
Выполните скрипт:
Код
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
bl CC1D302DD393B6B84DCFDF01E0C9AAD4 81920
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
delref %Sys32%\EXPLORER.DLL
restart
Правильно заданный вопрос - это уже половина ответа
Скрипт выполнен,больше проблем не возникло,мбам молчит,проверка оперативной памяти в Nod тоже.

Огромное спасибо вам.
папку ZOO упакуйте в архив с паролем virus и отправьте на адрес что выше написан
затем Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
1
Читают тему