Форум esetnod32.ru [тема: Помогите удалить JS/Spy.Banker.T] http://forum.esetnod32.ru Новое в теме Помогите удалить JS/Spy.Banker.T форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:18:34 +0300 Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
18.07.2014 18:33:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78448/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78448/ Fri, 18 Jul 2014 18:33:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все сделал, малвэйр нашел еще, удалил HiJack\autoconfig в реестре. Все работает, вирус пропал
18.07.2014 15:47:17, Сергей Яковлев.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78446/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78446/ Fri, 18 Jul 2014 15:47:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://ELTRASTA.COM/DATEUPTO/TIMER2.RUT
delref 0HTTP://ELTRASTA.COM/DATEUPTO/TIMER2.RUT
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
17.07.2014 18:23:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78438/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78438/ Thu, 17 Jul 2014 18:23:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сергей Яковлев
Раз уж Вы перешли на самолечение то:
--------
Полное имя 0HTT ( P )://ELTRASTA.COM/DATEUPTO/TIMER2.RUT

Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Int­ernet\ManualProxies\
0http://eltrasta.com/dateupto/timer2.rut

----------------
Полное имя HTT ( P )://ELTRASTA.COM/DATEUPTO/TIMER2.RUT


Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Ссылки на объект
Ссылка HKLM\vwdykikzm\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\AutoConfigURL
AutoConfigURL htt ( p )://eltrasta.com/dateupto/timer2.rut

Ссылка HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL htt  ( p )://eltrasta.com/dateupto/timer2.rut

Ссылка HKEY_USERS\S-1-5-21-2218210365-278549834-152457995-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL htt ( p )://eltrasta.com/dateupto/timer2.rut

Ссылка HKEY_USERS\S-1-5-21-2218210365-278549834-152457995-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL htt ( p )://eltrasta.com/dateupto/timer2.rut
-----------
( p )
 :)
17.07.2014 18:03:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78436/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78436/ Thu, 17 Jul 2014 18:03:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Почистил реестр, удалил Firefox, поставил Chrome, попытки выйти на левые сайты прекратились, понаблюдаю еще. Спасибо
17.07.2014 18:00:41, Сергей Яковлев.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78435/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78435/ Thu, 17 Jul 2014 18:00:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну сообщите тогда результат...
17.07.2014 17:52:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78434/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78434/ Thu, 17 Jul 2014 17:52:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавил лог, нашел в реестре прописанные url, удалил, попробую просканировать еще раз
17.07.2014 17:41:45, Сергей Яковлев.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78433/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78433/ Thu, 17 Jul 2014 17:41:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен лог
http://forum.esetnod32.ru/forum9/topic2687/
17.07.2014 17:23:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78432/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78432/ Thu, 17 Jul 2014 17:23:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить JS/Spy.Banker.T Помогите удалить JS/Spy.Banker.T в форуме Обнаружение вредоносного кода и ложные срабатывания.
Появляется периодически, JS/Spy.Banker.T показывает то сидит в процессе svchost то в mozila.exe, NOD только блокирует попытку его зайти по ссылке , а удалять нет! Хелп
KASHIR_2014-07-17_17-26-05.7z
17.07.2014 17:18:02, Сергей Яковлев.]]> http://forum.esetnod32.ru/messages/forum6/topic11038/message78431/ http://forum.esetnod32.ru/messages/forum6/topic11038/message78431/ Thu, 17 Jul 2014 17:18:02 +0400 Обнаружение вредоносного кода и ложные срабатывания