Форум esetnod32.ru [тема: Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 00:09:38 +0300 Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в Мбам удалить это:

====quote====
Обнаруженные ключи в реестре:  1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.

Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.

=============

Скрипт что я давал - выполнить в Безопасном режиме
15.05.2013 00:35:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67612/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67612/ Wed, 15 May 2013 00:35:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив с вирусами направил с адреса akuz779@mail.ru
левая почта, только создал - ответ напишите плиз в этой теме
15.05.2013 00:28:10, Alexandr Kuznetsov.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67611/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67611/ Wed, 15 May 2013 00:28:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
отчет[FILE ID=92030]
после завершения сканирования нажал удалить все 4 найденных файла
MBAM-log-2013-05-15 (00-19-10).txt
15.05.2013 00:21:22, Alexandr Kuznetsov.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67610/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67610/ Wed, 15 May 2013 00:21:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
запуск сканирования нод выявил небольшое изменение цифр
Оперативная память = taskhost.exe(1764) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна
Mbam еще сканирует - отчет выложу
15.05.2013 00:13:44, Alexandr Kuznetsov.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67609/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67609/ Wed, 15 May 2013 00:13:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот отчет[FILE ID=92029]
2013-05-14_23-54-46_log.txt
15.05.2013 00:01:30, Alexandr Kuznetsov.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67608/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67608/ Wed, 15 May 2013 00:01:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
после перезагрузки нод 32 тут же выдал сообщение про зараженную память
войти на почту не рискнул - боюсь за пароли
что мне сделать дальше?
15.05.2013 00:00:06, Alexandr Kuznetsov.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67607/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67607/ Wed, 15 May 2013 00:00:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.14 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ДАНИИЛ\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
bl 8560CCEEDE2686886A12B51D7BC44333 86016
delall %SystemDrive%\USERS\ДАНИИЛ\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
deltmp
delnfr
delref HTTP://WEBALTA.RU/SEARCH
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
14.05.2013 23:49:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67606/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67606/ Tue, 14 May 2013 23:49:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна Оперативная память = taskhost.exe(1744) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал образ автозапуска - подскажите - что дальше?
[FILE ID=92028]
ДАНИИЛ-ПК_2013-05-14_23-38-25.7z
14.05.2013 23:45:04, Alexandr Kuznetsov.]]> http://forum.esetnod32.ru/messages/forum6/topic9438/message67605/ http://forum.esetnod32.ru/messages/forum6/topic9438/message67605/ Tue, 14 May 2013 23:45:04 +0400 Обнаружение вредоносного кода и ложные срабатывания