Форум esetnod32.ru [тема: js/spy.banker.be троянская программа] http://forum.esetnod32.ru Новое в теме js/spy.banker.be троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 10:30:41 +0300 js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, надпись пропала. Вопрос решен.
10.04.2015 17:04:59, Lina Moon.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84233/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84233/ Fri, 10 Apr 2015 17:04:59 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте все логи выполнения скриптов в uVS
это файлы из папки uVS
дата_времяlog.txt
------
будем думать дальше
09.04.2015 14:32:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84173/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84173/ Thu, 09 Apr 2015 14:32:54 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не сработало

09.04.2015 14:09:33, Lina Moon.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84171/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84171/ Thu, 09 Apr 2015 14:09:33 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот же скрипт выполните таким образом

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- стартуем uVS с помощью script.cmd
--------------
пишем результат
09.04.2015 12:25:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84163/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84163/ Thu, 09 Apr 2015 12:25:36 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
При включении гугла надпись перестала появляться, но при включении мозилы выскакивает вновь.
09.04.2015 12:21:29, Lina Moon.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84160/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84160/ Thu, 09 Apr 2015 12:21:29 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог выполнения скрипта в uVS
это файл дата_времяlog.txt в папке UVS
08.04.2015 16:46:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84107/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84107/ Wed, 08 Apr 2015 16:46:22 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,

сделайте дополнительно быструю проверку системы в малваребайт

http://forum.esetnod32.ru/forum9/topic10688/
08.04.2015 10:46:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84079/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84079/ Wed, 08 Apr 2015 10:46:49 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема все еще в силе.

08.04.2015 10:42:07, Lina Moon.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84078/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84078/ Wed, 08 Apr 2015 10:42:07 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://CONFIGPACS.COM/919GG8939/XM4J4.URE

delref HTTP://CONFIGPACS.COM/919GG8939/XM4J4.URE

; Surfing Protection
exec  C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
08.04.2015 10:10:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84076/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84076/ Wed, 08 Apr 2015 10:10:48 +0300 Обнаружение вредоносного кода и ложные срабатывания js/spy.banker.be троянская программа js/spy.banker.be троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!

Вчера вечером началась появляться такая тема "... JS/Spy.Banker.BE троянская программа соединение прервано - изолирован..." Сегодня утром это продолжилось, выскакивает каждые 5 минут.  
ELENAPC_2015-04-08_09-28-31.7z
08.04.2015 10:01:40, Lina Moon.]]> http://forum.esetnod32.ru/messages/forum6/topic11879/message84074/ http://forum.esetnod32.ru/messages/forum6/topic11879/message84074/ Wed, 08 Apr 2015 10:01:40 +0300 Обнаружение вредоносного кода и ложные срабатывания