Форум esetnod32.ru [тема: explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа] http://forum.esetnod32.ru Новое в теме explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 22:33:43 +0300 explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, зачистка прошла успешно.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
11.08.2013 12:00:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70943/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70943/ Sun, 11 Aug 2013 12:00:03 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

Вот лог:
mbam-log-2013-08-11 (11-35-25).txt
11.08.2013 11:48:03, Максим Ямаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70942/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70942/ Sun, 11 Aug 2013 11:48:03 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.08.2013 18:25:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70879/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70879/ Sat, 10 Aug 2013 18:25:02 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил антивирусом оперативную память еще раз, вирусов ненашел. Браузеры стали работать нормально) Спасибо!
10.08.2013 17:19:53, Максим Ямаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70875/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70875/ Sat, 10 Aug 2013 17:19:53 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\МАКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\F3F396.LNK
bl 4293A1F55EBB7F76A81A6B3FC591F754 69632
zoo %Sys32%\EXPLORER.DLL
delall %SystemDrive%\USERS\МАКС\APPDATA\LOCAL\TEMP\DE4C189.SYS
delall %SystemDrive%\USERS\МАКС\APPDATA\LOCAL\TEMP\F00AD3D.SYS
;------------------------autoscript---------------------------

chklst
delvir

delref %Sys32%\EXPLORER.DLL

; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe

; Java(TM) 6 Update 43
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.08.2013 17:00:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70874/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70874/ Sat, 10 Aug 2013 17:00:30 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ автозапуска)
МАКС-ПК_2013-08-10_16-46-44.rar
10.08.2013 16:55:16, Максим Ямаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70873/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70873/ Sat, 10 Aug 2013 16:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
10.08.2013 16:44:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70872/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70872/ Sat, 10 Aug 2013 16:44:36 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа explorer.exe(644) - модифицированный Win32/Ciavax.B троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Nod пишет что очистка невозможна, все глючит. Помогите решить проблему!
10.08.2013 16:38:55, Максим Ямаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9915/message70871/ http://forum.esetnod32.ru/messages/forum6/topic9915/message70871/ Sat, 10 Aug 2013 16:38:55 +0400 Обнаружение вредоносного кода и ложные срабатывания