Размещено 29.09.2015 14:30:29
захожу на сайт Eset находит угрозу spy.banker.bt. Сайт рабочий. Проблема только у на моем пк. Сканирование не выявило ничего
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Eset находит угрозу spy.banker.bt
Размещено 29.09.2015 19:51:32
Egor sss,
здесь скорее всего в закодированном виде js размещен на странице, или идет редирект на данную страницу
отсюда вопрос: это сообщение всплывает на конкретном сайте, или на разных сайтах?
здесь скорее всего в закодированном виде js размещен на странице, или идет редирект на данную страницу
| Код |
|---|
29.09.2015 16:08:08 Фильтр HTTP файл http://fsua.dotua.org/player.js?f=Th3U0w7JycjaXx8NSAmMn03PCcmMn08ITR8OSB8MiE0fTkgFDEQC3g8PXh8PjsiZgp8PB8iOiY3ITYGCRUEIDwBajkbPB8UCj-smISUcOz8yHRgiHWplZ2I1PSRmEDVgFj8CFDgSeBgEBXwbAT58HGQBFxExMhcqCgMRYGseMQoEPjxjPWcXBBR4EAI4BBoSPThkYjABERhkFyo8BCUEAWQBCnwraxUVIRR4Zh8SJWUAPjYiPil4MipgFgkZCj0JN2MAfGMaPgBiPxpjeDofECkkPGIJNR5gJhRmIxs+PRAxGAoKfDY/IzpragF4JBxnMiMhATZiNRclIzEaJwMBZhUBHHwLHyclAxQkICkeYhILIWQrHBcrFBkRYSkkGwUQeBs5EhYXIRcHZTdr JS/Spy.Banker.BT троянская программа соединение прервано - изолирован admin-ПК\admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.69\opera.exe. |
отсюда вопрос: это сообщение всплывает на конкретном сайте, или на разных сайтах?
Размещено 29.09.2015 19:54:15
На конкретном.
Изменено: Egor sss - 29.09.2015 19:55:20
Размещено 29.09.2015 20:01:56
возможно проблема у вас из за того что Оперу кидает сюда, пробуйте на данный сайт зайти другим браузером:
Firefox или Chrome.
+
установить расширение Adblock Plus
Firefox или Chrome.
+
установить расширение Adblock Plus
Изменено: santy - 29.09.2015 20:02:49
Размещено 29.09.2015 21:49:38
Далее выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Размещено 30.09.2015 05:52:31
>>>>>Уже пробовал, изменений не было.
проверьте как будут работать браузеры с установленным AdBlock Plus
| Код |
|---|
29.09.2015 13:59:55 Фильтр HTTP файл хттп://fsua.dotua.org /player.js?f=qL3anUCHh4aUEVFDBkfC0QOBR4fC0QFGA1FABlFCxgNRAAZXywmBgA8XQktPAATBh9cPQciBQUfLBo9PSZdOwNdXSImPRgkW0ETBFJSDwVBJC8HDAwIPABdLBINAiICHCRbIwEMBiApCQkfLBgoPCQAOiAcK1INDC49WSUrMFgbWCUcI1MCHwUmCBkvMggwDRwcUjBZMDBTIQICUl9YXh1TJzsfMDkDKzM6CzxbJywuKyUMLRsrXAATKQtfAz-glCTAhXQwBPgc+ACZTARsBBQYlCygaXj0AIy8/LD0BUww6MxJFGwMJLhIkJBADPxgpWilfPwJFA1haBAVYAwELGw5fICxaMy8zASg+AhIhGSMLDl9SDD88ODM7AgwsIC8gJwwPLQAlCCYLHzgm JS/Spy.Banker.BT троянская программа соединение прервано - изолирован admin-ПК\admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Opera\32.0.1948.25\opera.exe. 26.09.2015 20:18:24 Фильтр HTTP файл хттп://fsua.dotua.org/player.js?f=Ji3bXIFGRkdV0JCCx4YDEMJ-AhkYDEMCHwpCBx5CDB8KQwceIBg7D1pcAjcVIVsnFzQ1Qh0YHxcjWBkmCAoaHz0BIVxbDgsFGQUVLgYjVR45XClGBV4rCFRbG0ZVIyEqGh1ZNAsOGlkfAzUVLw8eHjoEHFQ/WxoLQh8OD1olFCwoHAsgOws5PyQAWh4/Lx4PLhUsHgZCPwcqKgcoJUYvRgchJxgCLAojAFsFRlVeKV9YD1gCGzxVBxs6AAsrNTwDGgovJFomGT9ZIzwnXQgjPlggISYHByEHHRk1PAdZBQEJADldJBQ4OF0MKCoDWV8CWQMCJRU5JyE7OhQmNA8qFS8ORg8nWAMmWRdVVTUvWjc1NB0cPg9bIl41LwQ7Ol9aJTdeAjU3JRg3HgQo JS/Spy.Banker.BT троянская программа соединение прервано - изолирован admin-ПК\admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe. |
проверьте как будут работать браузеры с установленным AdBlock Plus
Изменено: santy - 30.09.2015 05:52:54
Читают тему