Форум esetnod32.ru [тема: Помогите, пожалуйста, удалить JS/Spy.Banker.BF] http://forum.esetnod32.ru Новое в теме Помогите, пожалуйста, удалить JS/Spy.Banker.BF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 14:26:01 +0300 Помогите, пожалуйста, удалить JS/Spy.Banker.BF Помогите, пожалуйста, удалить JS/Spy.Banker.BF JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго здоровья!
БЛАГОДАРЮ!!!
Письмо с файлом, к сожалению, не сохранилось. Извел. Так бы прислал, конечно.
Скрипт выполнил.
Проблема, похоже, исчезла, вирус побежден. ) Спасибо!
малваребайт качаю.
16.04.2015 00:54:11, Илья Тархов.]]> http://forum.esetnod32.ru/messages/forum6/topic11904/message84401/ http://forum.esetnod32.ru/messages/forum6/topic11904/message84401/ Thu, 16 Apr 2015 00:54:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF Помогите, пожалуйста, удалить JS/Spy.Banker.BF JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
если сохранилось письмо, или документ из вложения,
вышлите в почту safety@chklst.ru в архиве с паролем Infected
----------

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- стартуем uVS с помощью файла script.cmd


====code==== 
;uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %Sys32%\DPRSRV32.EXE
delall D:\222\KEYCHANGER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delall %Sys32%\UKOCAQYXUWLSQM.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CONFPACS.COM/N7EKMCL/XX8M.URY

delref HTTP://QIP.RU

delref HTTP://SEARCH.QIP.RU
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
15.04.2015 06:09:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11904/message84369/ http://forum.esetnod32.ru/messages/forum6/topic11904/message84369/ Wed, 15 Apr 2015 06:09:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF Помогите, пожалуйста, удалить JS/Spy.Banker.BF JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поймал вирус (открыл DOC-файл из письма). ESET его блокирует, но найти сканером не может. :-( В журнале записи вида "14.04.2015 23:43:50Фильтр HTTPфайлhttp://confpacs.com/n7EkMcl/XX8m.uryJS/Spy.Banker.BF троянская программасоединение прервано - изолированWS1\AdminОбнаружена угроза при попытке доступа в Интернет следующим приложением: D:\UVS_V385\vkmzvw.". Архив с образом прилагаю. Заранее спасибо!
WS1_2015-04-14_23-43-06.rar
14.04.2015 23:44:30, Илья Тархов.]]> http://forum.esetnod32.ru/messages/forum6/topic11904/message84365/ http://forum.esetnod32.ru/messages/forum6/topic11904/message84365/ Tue, 14 Apr 2015 23:44:30 +0300 Обнаружение вредоносного кода и ложные срабатывания