Размещено 18.10.2014 17:49:10
Постоянно выскакивает сообщение: "Фильтр HTTP файл JS/Spy.Banker.AH троянская программа соединение прервано - изолирован..."При сканировании ПК нод32 троян не лечится. помогите плз.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Обнаружение вредоносного кода и ложные срабатывания , троян JS/Spy.Banker.AG
1
Размещено 18.10.2014 19:25:20
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\KKK\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
delall %SystemDrive%\USERS\KKK\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
hide %SystemDrive%\PROGRAM FILES\WEBTEH\BSPLAYER\UNINSTALL.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref 0HTTP://ESERVICE-2.COM/TABLES/RANGES/ROPSETTINGS2.RUG
delref HTTP://QIP.RU/?UTM_SOURCE=QIP2012&UTM_MEDIUM=CPC&UTM_CAMPAIGN=QIP2012_START
delref HTTP://SEARCH.QIP.RU
delref HTTP://ESERVICE-2.COM/TABLES/RANGES/ROPSETTINGS2.RUG
delref HTTP://WWW.QIP.RU/
; Java(TM) 6 Update 23
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216023FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------
restart
dnsreset
|
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 19.10.2014 07:51:22
вроде помогло, антивирус спокоен (ничего не обнаруживает), проверка малваребайт выявила пару объектов. большущее спасибо
Размещено 19.10.2014 08:02:19
далее,
сделайте проверку в АдвКлинере
----
в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex
остальное удалите по кнопке Очистить
далее,
выполните рекомендации:
----------------
сделайте проверку в АдвКлинере
----
в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex
остальное удалите по кнопке Очистить
далее,
выполните рекомендации:
----------------
1
Читают тему