Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

троян js/spy.banker.be

1
RSS
Помогите удалить.
NOD32,cureit,Malware не берут.
Постоянно возникает предупреждение о трояне и разрыве соединения
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
Вроде уже прикреплял. Но еще раз.
Не могу понять, вроде загружается, но потом не виден.
http://rghost.ru/7DZz2GL8x
Изменено: Сергей Селезнев - 08.04.2015 09:27:43
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\PK\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian


;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://COMPACTPACS.COM/SW4LXI/Y9S.URO

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://TOP-PAGE.RU/3

delref HTTP://COMPACTPACS.COM/SW4LXI/Y9S.URO

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
+
добавьте лог выполнения скрипта в uVS
это файл дата_времяlog.txt в папке UVS
Вроде исправилось. Но наверное надо еще погонять
http://rghost.ru/private/8Lqwg5MrT/26e1b7fd8e07867d6c0b666e0ccc1804
Изменено: Сергей Селезнев - 09.04.2015 08:19:47
да, судя про логу выполнения скрипта у вас нормально прошла очистка.

Цитата
--------------------------------------------------------
delref 0хттп://COMPACTPACS.COM/SW4LXI/Y9S.URO
--------------------------------------------------------
Удаление ссылок на файл: 0HTTP://COMPACTPACS.COM/SW4LXI/Y9S.URO
Изменено/удалено объектов автозапуска 1 из 1 | Удалено файлов: 0 из 0
--------------------------------------------------------
delref [nхттп://COMPACTPACS.COM/SW4LXI/Y9S.URO
--------------------------------------------------------
Удаление ссылок на файл: хттп://COMPACTPACS.COM/SW4LXI/Y9S.URO
Изменено/удалено объектов автозапуска 2 из 2 | Удалено файлов: 0 из 0

сделайте еще проверку в frst
http://www.cyberforum.ru/viruses-faq/thread1362245.html
Изменено: santy - 09.04.2015 09:02:23
1
Читают тему