Форум esetnod32.ru [тема: Заражена оперативная память Win32/Ciavax] http://forum.esetnod32.ru Новое в теме Заражена оперативная память Win32/Ciavax форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 23:40:57 +0300 Заражена оперативная память Win32/Ciavax Заражена оперативная память Win32/Ciavax в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно не удалять. это не вредоносно
если проблем больше нет - Выполните рекомендации
03.09.2013 17:30:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10015/message71613/ http://forum.esetnod32.ru/messages/forum6/topic10015/message71613/ Tue, 03 Sep 2013 17:30:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражена оперативная память Win32/Ciavax Заражена оперативная память Win32/Ciavax в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо!
NOd32 больше ничего не находит, а Malwarebytes обнаружил одну вредоносную программу.
Вот лог.
MBAM-log-2013-09-03 (17-17-11).txt
03.09.2013 17:19:35, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic10015/message71612/ http://forum.esetnod32.ru/messages/forum6/topic10015/message71612/ Tue, 03 Sep 2013 17:19:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражена оперативная память Win32/Ciavax Заражена оперативная память Win32/Ciavax в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\CSRSS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\МОИ ДОКУМЕНТЫ\APPDATA\EXP.EXE
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217004FF}
exec MsiExec.exe /X{1111706F-666A-4037-7777-211328764D10}
deltmp
delnfr
regt 12
restart
=============

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
03.09.2013 16:50:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10015/message71611/ http://forum.esetnod32.ru/messages/forum6/topic10015/message71611/ Tue, 03 Sep 2013 16:50:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражена оперативная память Win32/Ciavax Заражена оперативная память Win32/Ciavax в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
NOD32 сообщает, что заражена оперативная память. Вирус Win32/Ciavax
Помогите, пожалуйста.
Вот лог uvs
SUPERUSER1_2013-09-03_15-47-50.7z
03.09.2013 16:09:18, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic10015/message71610/ http://forum.esetnod32.ru/messages/forum6/topic10015/message71610/ Tue, 03 Sep 2013 16:09:18 +0400 Обнаружение вредоносного кода и ложные срабатывания