Форум esetnod32.ru [тема: Win32/Ciavax.A] http://forum.esetnod32.ru Новое в теме Win32/Ciavax.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:02:09 +0300 Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все найденное и перезагрузитесь. Если проблем больше нет - Выполните рекомендации
15.06.2013 12:24:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68805/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68805/ Sat, 15 Jun 2013 12:24:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отправляю последний лог, так как предыдущий удален.
NOD32 теперь не показывает зараженных объектов в оперативной памяти.
Малваребайт показывает 32 зараженных объекта. Их нужно удалить ?
2013-06-15_16-57-41_log.txt
MBAM-log-2013-06-15 (17-07-52).txt
15.06.2013 12:13:15, Fay.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68803/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68803/ Sat, 15 Jun 2013 12:13:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в uVS из безопасного режима системы (с поддержкой сетевых драйверов)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЕКАТЕРИНА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02E4824BD4C635A2881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C7F70C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Worm:Win32/Dorkbot.AS [Microsoft]
bl 2B59BE0861E1433D2E5596A3E2E7A1F4 81920
delall %SystemDrive%\USERS\ЕКАТЕРИНА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
chklst
delvir
czoo
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,

добавьте все логи выполнения скриптов из папки uVS
(файлы с именем дата_времяlog.txt)
+
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.06.2013 10:16:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68798/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68798/ Sat, 15 Jun 2013 10:16:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала
EKATERINA_2013-06-15_13-55-39.7z
15.06.2013 09:38:05, Fay.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68797/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68797/ Sat, 15 Jun 2013 09:38:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска из безопасного режима система.
15.06.2013 08:29:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68796/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68796/ Sat, 15 Jun 2013 08:29:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала, как написано. По-видимому, не помогло. После перезагрузки NOD снова показал наличие трояна.
Оперативная память = taskhost.exe(1784) модифицированный Win32/Ciavax.A троянская программа очистка невозможна
Отправляю новый образ автозапуска.
EKATERINA_2013-06-15_13-03-37.7z
15.06.2013 08:13:06, Fay.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68795/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68795/ Sat, 15 Jun 2013 08:13:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЕКАТЕРИНА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02E4824BD4C635A2881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C7F70C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Worm:Win32/Dorkbot.AS [Microsoft]
delref HTTP://HOME.WEBALTA.RU/?NEW
delref HTTP://WEBALTA.RU/SEARCH
bl 2B59BE0861E1433D2E5596A3E2E7A1F4 81920
delall %SystemDrive%\USERS\ЕКАТЕРИНА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
chklst
delvir
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,

добавьте новый образ автозапуска
15.06.2013 07:38:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68794/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68794/ Sat, 15 Jun 2013 07:38:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Ciavax.A Win32/Ciavax.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Недавно в оперативной памяти поселился:
Оперативная память = userinit.exe(1888) модифицированный Win32/Ciavax.A троянская программа очистка невозможна
Оперативная память = taskhost.exe(1872) модифицированный Win32/Ciavax.A троянская программа очистка невозможна
Удалить не получается.
Помогите, пожалуйста, решить проблему.
EKATERINA_2013-06-15_10-41-57.7z
15.06.2013 06:06:41, Fay.]]> http://forum.esetnod32.ru/messages/forum6/topic9630/message68793/ http://forum.esetnod32.ru/messages/forum6/topic9630/message68793/ Sat, 15 Jun 2013 06:06:41 +0400 Обнаружение вредоносного кода и ложные срабатывания