http://forum.esetnod32.ru Новое в теме Помогите, пожалуйста, удалить JS/Spy.Banker.BF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 03:32:46 +0300 Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ при включенном в ФФ левой настройке прокси.
потому что в предыдущем образе не было этой настройки. скорее всего вы убрали ее из ФФ
потом сделали образ, и передали его нам.
16.04.2015 17:23:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84436/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84436/ Thu, 16 Apr 2015 17:23:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выход в сеть через роутер
16.04.2015 14:43:26, Виктор Рюмшин.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84427/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84427/ Thu, 16 Apr 2015 14:43:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
При каждом выходе в Интернет, этот вирус меняет настройки сети, а если конкретно
В браузере в параметрах соединения ставит
URL автоматической настройки сервиса прокси - http://confpacs.com/Yd2S9W4/xemE.ury
Убираешь поле, ставишь без прокси, сохраняешь, при следующем открывании браузера, опять вставляет это значение
16.04.2015 14:35:42, Виктор Рюмшин.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84425/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84425/ Thu, 16 Apr 2015 14:35:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выход в сеть у вас через роутер?

====quote====
Полное имя                  192.168.1.234:3128
Имя файла                   192.168.1.234:3128
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
PROXYSERVER                 (ССЫЛКА ~ \INTERNET SETTINGS\PROXYSERVER)(1)   OR  
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-3041039080-3904581052-472699196-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer                 192.168.1.234:3128
                           
Ссылка                      HKEY_USERS\S-1-5-21-3041039080-3904581052-472699196-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer                 192.168.1.234:3128

=============
проверьте настройки прокси в самом браузере Firefox, что там прописано
16.04.2015 14:10:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84422/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84422/ Thu, 16 Apr 2015 14:10:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
странно что настроек прокси, тех что в логе обнаружения нет.
чуть позже попробуем разобраться.
16.04.2015 14:08:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84421/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84421/ Thu, 16 Apr 2015 14:08:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала
Лог_журнала.txt
16.04.2015 13:01:52, Виктор Рюмшин.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84417/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84417/ Thu, 16 Apr 2015 13:01:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
16.04.2015 12:56:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84416/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84416/ Thu, 16 Apr 2015 12:56:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл образа
KARCEV_2015-04-16_12-07-47.rar
16.04.2015 12:44:03, Виктор Рюмшин.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84415/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84415/ Thu, 16 Apr 2015 12:44:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
16.04.2015 11:55:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84411/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84411/ Thu, 16 Apr 2015 11:55:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
У меня похожая проблема, поймал вирус.
Постоянно выскакивает сообщение в правом углу
Объект- http://confpacs.com/Yd2s9w4/xemE.ury
Угроза - JS/Spy.Banker.BF троянская программа
Информация - соединение прервано-изолирован.
К сожалению, сам файл также удалил.
16.04.2015 11:38:14, Виктор Рюмшин.]]> http://forum.esetnod32.ru/messages/forum6/topic11912/message84409/ http://forum.esetnod32.ru/messages/forum6/topic11912/message84409/ Thu, 16 Apr 2015 11:38:14 +0300 Обнаружение вредоносного кода и ложные срабатывания