Помогите, пожалуйста, удалить JS/Spy.Banker.BF - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 14.04.2015

Размещено 14.04.2015 23:44:30

Поймал вирус (открыл DOC-файл из письма). ESET его блокирует, но найти сканером не может. :-(

В журнале записи вида "14.04.2015 23:43:50Фильтр HTTPфайлhttp://confpacs.com/n7EkMcl/XX8m.uryJS/Spy.Banker.BF троянская программасоединение прервано - изолированWS1\AdminОбнаружена угроза при попытке доступа в Интернет следующим приложением: D:\UVS_V385\vkmzvw.". Архив с образом прилагаю. Заранее спасибо!

Прикрепленные файлы

WS1_2015-04-14_23-43-06.rar (426.15 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.04.2015 06:09:27

если сохранилось письмо, или документ из вложения,
вышлите в почту [email protected] в архиве с паролем Infected
----------

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- стартуем uVS с помощью файла script.cmd

Код
;uVS v3.85.17 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE delall %Sys32%\DPRSRV32.EXE delall D:\222\KEYCHANGER.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE delall %Sys32%\UKOCAQYXUWLSQM.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://CONFPACS.COM/N7EKMCL/XX8M.URY delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2 deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %Sys32%\DPRSRV32.EXE
delall D:\222\KEYCHANGER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delall %Sys32%\UKOCAQYXUWLSQM.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CONFPACS.COM/N7EKMCL/XX8M.URY

delref HTTP://QIP.RU

delref HTTP://SEARCH.QIP.RU
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Изменено: santy - 15.04.2015 06:11:45

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 14.04.2015

Размещено 16.04.2015 00:54:11

Доброго здоровья!
БЛАГОДАРЮ!!!
Письмо с файлом, к сожалению, не сохранилось. Извел. Так бы прислал, конечно.
Скрипт выполнил.
Проблема, похоже, исчезла, вирус побежден. ) Спасибо!
малваребайт качаю.

[ Закрыто ] Помогите, пожалуйста, удалить JS/Spy.Banker.BF , JS/Spy.Banker.BF