Форум esetnod32.ru [тема: Win32/Ciavax.B] http://forum.esetnod32.ru Новое в теме Win32/Ciavax.B форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 17:39:23 +0300 Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
папку ZOO упакуйте в архив с паролем virus и отправьте на адрес что выше написан
затем Выполните рекомендации
13.06.2013 14:01:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68712/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68712/ Thu, 13 Jun 2013 14:01:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнен,больше проблем не возникло,мбам молчит,проверка оперативной памяти в Nod тоже.

Огромное спасибо вам.
13.06.2013 13:59:46, Валерий Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68711/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68711/ Thu, 13 Jun 2013 13:59:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт:
====code==== 
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
bl CC1D302DD393B6B84DCFDF01E0C9AAD4 81920
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
delref %Sys32%\EXPLORER.DLL
restart
=============
13.06.2013 13:44:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68707/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68707/ Thu, 13 Jun 2013 13:44:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
И еще при запуске программ постоянно выбивает это,меняется только название exe файлов.

13.06.2013 13:41:32, Валерий Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68706/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68706/ Thu, 13 Jun 2013 13:41:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый лог http://rghost.ru/46720952

Все что нашел мбам удалил.

Потом еще поставил бету Smart Security 7,он нашел в оперативной памяти 19 угроз (то есть все процессы которые были запущенны мной были им заражены,после проверки и перезагрузки проверка оперативной памяти чистая).
13.06.2013 13:40:24, Валерий Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68705/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68705/ Thu, 13 Jun 2013 13:40:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,

перегрузите систему,

и сделайте новый образ автозапуска.
13.06.2013 12:55:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68702/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68702/ Thu, 13 Jun 2013 12:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не исчезла и MalewareBytes что-то нашел.
MBAM-log-2013-06-13 (11-36-30).txt
13.06.2013 11:38:32, Валерий Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68700/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68700/ Thu, 13 Jun 2013 11:38:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02E4824BD4C635A2881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C7F70C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Worm:Win32/Dorkbot.AS [Microsoft]
bl CC1D302DD393B6B84DCFDF01E0C9AAD4 81920
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
hide %SystemDrive%\PROGRAM FILES\SYSTEM\CPL BONUS\WHATINSTARTUP.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://WWW.4FREE.IN.UA/INDEX.PHP
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.06.2013 05:30:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68695/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68695/ Thu, 13 Jun 2013 05:30:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.B Win32/Ciavax.B Сабж в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус постоянно ругает некий файл taskhost.exe указывая Win32/Ciavax.B

Полная проверка обнаруживает вирус,но удалить не может.

Лог автозапуска http://rghost.ru/46715004
13.06.2013 03:38:30, Валерий Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic9618/message68694/ http://forum.esetnod32.ru/messages/forum6/topic9618/message68694/ Thu, 13 Jun 2013 03:38:30 +0400 Обнаружение вредоносного кода и ложные срабатывания