Форум esetnod32.ru [тема: Win32/Ciavax.A] http://forum.esetnod32.ru Новое в теме Win32/Ciavax.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 02:46:38 +0300 Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
StanN пишет:
Проблема решена. Спасибо!
mbam-log-2013-05-07 (11-39-09).txt (3.6 КБ)
=============
StanN,
проверьте в корне диска - есть ли папка C:\Application Data?
там может быть копия этого трояна, хотя она безопасна и не сможет запуститься в системе.
ее тоже можно удалить вручную.
07.05.2013 09:31:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9403/message67308/ http://forum.esetnod32.ru/messages/forum6/topic9403/message67308/ Tue, 07 May 2013 09:31:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
07.05.2013 09:18:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9403/message67307/ http://forum.esetnod32.ru/messages/forum6/topic9403/message67307/ Tue, 07 May 2013 09:18:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена. Спасибо!
[FILE ID=91947]
mbam-log-2013-05-07 (11-39-09).txt
07.05.2013 09:15:12, StanN.]]> http://forum.esetnod32.ru/messages/forum6/topic9403/message67306/ http://forum.esetnod32.ru/messages/forum6/topic9403/message67306/ Tue, 07 May 2013 09:15:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679BF0AA02EC824BD4C6D5A3881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6370C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Ciavax.A
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
delref HTTP://WEBALTA.RU/SEARCH
bl 384A76597C84A1714B063E7E9B4924B5 77824
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
chklst
delvir
deltmp
delnfr
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.05.2013 07:37:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9403/message67304/ http://forum.esetnod32.ru/messages/forum6/topic9403/message67304/ Tue, 07 May 2013 07:37:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
С недавнего времени в браузере Google Chrome (версия 26.0.1410.64 m) начало всплывать окно с сообщением "Оцените качество работы интернета". После полного сканирования антивирусом был найден троян Win32/Ciavax.A. Удалить он его не смог -- "Оперативная память = taskhost.exe(332) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна".[FILE ID=91946]
Помогите решить данную проблему.
DNAPC_2013-05-07_09-16-53.7z
07.05.2013 07:00:18, StanN.]]> http://forum.esetnod32.ru/messages/forum6/topic9403/message67303/ http://forum.esetnod32.ru/messages/forum6/topic9403/message67303/ Tue, 07 May 2013 07:00:18 +0400 Обнаружение вредоносного кода и ложные срабатывания