Форум esetnod32.ru [тема: троян js/spy.banker.be] http://forum.esetnod32.ru Новое в теме троян js/spy.banker.be форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:47:52 +0300 троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, судя про логу выполнения скрипта у вас нормально прошла очистка.


====quote====
--------------------------------------------------------
delref 0хттп://COMPACTPACS.COM/SW4LXI/Y9S.URO
--------------------------------------------------------
Удаление ссылок на файл: 0HTTP://COMPACTPACS.COM/SW4LXI/Y9S.URO
Изменено/удалено объектов автозапуска 1 из 1 | Удалено файлов: 0 из 0
--------------------------------------------------------
delref [nхттп://COMPACTPACS.COM/SW4LXI/Y9S.URO
--------------------------------------------------------
Удаление ссылок на файл: хттп://COMPACTPACS.COM/SW4LXI/Y9S.URO
Изменено/удалено объектов автозапуска 2 из 2 | Удалено файлов: 0 из 0
=============

сделайте еще проверку в frst
http://www.cyberforum.ru/viruses-faq/thread1362245.html
09.04.2015 09:01:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84150/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84150/ Thu, 09 Apr 2015 09:01:41 +0300 Обнаружение вредоносного кода и ложные срабатывания троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде исправилось. Но наверное надо еще погонять
http://rghost.ru/private/8Lqwg5MrT/26e1b7fd8e07867d6c0b666e0ccc1804
09.04.2015 08:19:27, Сергей Селезнев.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84148/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84148/ Thu, 09 Apr 2015 08:19:27 +0300 Обнаружение вредоносного кода и ложные срабатывания троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог выполнения скрипта в uVS
это файл дата_времяlog.txt в папке UVS
08.04.2015 16:46:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84108/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84108/ Wed, 08 Apr 2015 16:46:43 +0300 Обнаружение вредоносного кода и ложные срабатывания троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\PK\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian


;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://COMPACTPACS.COM/SW4LXI/Y9S.URO

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://TOP-PAGE.RU/3

delref HTTP://COMPACTPACS.COM/SW4LXI/Y9S.URO

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
08.04.2015 10:08:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84075/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84075/ Wed, 08 Apr 2015 10:08:27 +0300 Обнаружение вредоносного кода и ложные срабатывания троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде уже прикреплял. Но еще раз.
Не могу понять, вроде загружается, но потом не виден.
http://rghost.ru/7DZz2GL8x
08.04.2015 09:22:19, Сергей Селезнев.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84073/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84073/ Wed, 08 Apr 2015 09:22:19 +0300 Обнаружение вредоносного кода и ложные срабатывания троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
08.04.2015 07:04:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84070/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84070/ Wed, 08 Apr 2015 07:04:10 +0300 Обнаружение вредоносного кода и ложные срабатывания троян js/spy.banker.be троян js/spy.banker.be в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите удалить.
NOD32,cureit,Malware не берут.
Постоянно возникает предупреждение о трояне и разрыве соединения
08.04.2015 06:47:48, Сергей Селезнев.]]> http://forum.esetnod32.ru/messages/forum6/topic11877/message84069/ http://forum.esetnod32.ru/messages/forum6/topic11877/message84069/ Wed, 08 Apr 2015 06:47:48 +0300 Обнаружение вредоносного кода и ложные срабатывания