Размещено 21.04.2015 14:41:44
Здравствуйте! У меня тот же вирус JS/Spy.Banker.BF
в файле образ автозапуска. Ругается на доступ в инет и Firefox
в файле образ автозапуска. Ругается на доступ в инет и Firefox
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] У меня тот же вирус JS/Spy.Banker.BF
Размещено 21.04.2015 15:18:25
Доброго времени суток!
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.85.19 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://CONFPACS.COM/VTI3VMR/INE8.URY
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
exec MsiExec.exe /X{3365E735-48A6-4194-9988-CE59AC5AE503}
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
deltmp
delnfr
restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
Размещено 21.04.2015 15:52:18
добавьте лог выполнения скрипта uVS
это файл из папки uVS
с именем дата_времяlog.txt
это файл из папки uVS
с именем дата_времяlog.txt
Размещено 21.04.2015 16:46:00
в каком браузере сейчас всплывает сообщение антивируса? в FF?
проверьте настройки прокси в FF, если есть ссылка на этот прокси, то отключите его
+ пробуйте очистить локальный кэш браузера.
проверьте настройки прокси в FF, если есть ссылка на этот прокси, то отключите его
+ пробуйте очистить локальный кэш браузера.
Изменено: santy - 21.04.2015 16:46:17
Размещено 21.04.2015 17:00:18
Да в FF, в настройках прокси действительно стоит URL автоматической настройки прокси
убираю сохраняю - при следующем запуске настройка опять восстанавливается. кэш чистил
убираю сохраняю - при следующем запуске настройка опять восстанавливается. кэш чистил
Читают тему