Форум esetnod32.ru [тема: Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 17:48:12 +0300 Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.08.2013 15:28:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10002/message71551/ http://forum.esetnod32.ru/messages/forum6/topic10002/message71551/ Sat, 31 Aug 2013 15:28:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо, помогло.
31.08.2013 14:42:30, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10002/message71549/ http://forum.esetnod32.ru/messages/forum6/topic10002/message71549/ Sat, 31 Aug 2013 14:42:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 9 Adware.Downware.1195 [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB549D06E8B78912614E7A3CF67C05BEE25A6217A7A80E311469C3539560B99389F5F980E9725532B2B2D288296A2BEED44D 17 Adware.Shopper.331 [DrWeb]

addsgn A7679BF0AA02245A4AD4C6B986881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C2FA0C59F75C4C32EF4CA148B14DA3BE4AC965B2FC706AB7E 8 Ciavax

zoo %SystemDrive%\USERS\USER\DOCUMENTS\APPDATA\EXP.EXE
bl 28FC06AE1B00905EBC283F694C541B95 147456
hide %SystemDrive%\USERS\USER\DOWNLOADS\MINECRAFT-1-6-2.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SINDEX.BIZ/?COMPANY=3

; SmilesExtensions version 2.1
exec C:\Program Files\smwdgt\unins000.exe

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.08.2013 14:20:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10002/message71547/ http://forum.esetnod32.ru/messages/forum6/topic10002/message71547/ Sat, 31 Aug 2013 14:20:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получилось создать лог.
USER-ПК_2013-08-31_13-38-00.7z
31.08.2013 14:17:24, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10002/message71546/ http://forum.esetnod32.ru/messages/forum6/topic10002/message71546/ Sat, 31 Aug 2013 14:17:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна Оперативная память = taskhost.exe(2912) - модифицированный Win32/Ciavax.C троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Сегодня нод выдал несколько сообщений, схожих с названием темы. Некоторые программы на компьютере выключаются и требуют переустановки. uvs постоянно выдаёт сообщения об ошибках, поэтому не могу выложить лог.
Так же заметил, что не могу создавать документы и папки на рабочем столе.
31.08.2013 14:03:29, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10002/message71545/ http://forum.esetnod32.ru/messages/forum6/topic10002/message71545/ Sat, 31 Aug 2013 14:03:29 +0400 Обнаружение вредоносного кода и ложные срабатывания