Форум esetnod32.ru [тема: У меня тот же вирус JS/Spy.Banker.BF] http://forum.esetnod32.ru Новое в теме У меня тот же вирус JS/Spy.Banker.BF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:55:01 +0300 У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, большое спасибо!
переустановка помогла!
Проблема решена, тему можно закрывать.
21.04.2015 19:23:46, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84575/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84575/ Tue, 21 Apr 2015 19:23:46 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте удалить (деинсталлировать) FF вместе с профилем. если есть закладки, предварительно экспортируйте их в файл.
и заново установите актуальную версию ФФ
21.04.2015 17:12:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84574/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84574/ Tue, 21 Apr 2015 17:12:21 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
С IE проблем нет
21.04.2015 17:02:02, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84573/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84573/ Tue, 21 Apr 2015 17:02:02 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да в FF,  в настройках прокси действительно стоит URL автоматической настройки прокси http://confpacs.com/VTI3VmR/inE8.ury
убираю сохраняю - при следующем запуске настройка опять восстанавливается. кэш чистил
21.04.2015 17:00:18, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84572/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84572/ Tue, 21 Apr 2015 17:00:18 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
в каком браузере сейчас всплывает сообщение антивируса? в FF?
проверьте настройки прокси в FF, если есть ссылка на этот прокси, то отключите его
+ пробуйте очистить локальный кэш браузера.
21.04.2015 16:46:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84571/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84571/ Tue, 21 Apr 2015 16:46:00 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
приложил
GALYA_2015-04-21_16-31-15.7z
21.04.2015 16:36:15, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84568/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84568/ Tue, 21 Apr 2015 16:36:15 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска
21.04.2015 16:22:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84567/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84567/ Tue, 21 Apr 2015 16:22:26 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прилагаю
2015-04-21_15-37-21_log.txt
21.04.2015 16:18:57, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84566/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84566/ Tue, 21 Apr 2015 16:18:57 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог выполнения скрипта uVS
это файл из папки uVS
с именем дата_времяlog.txt
21.04.2015 15:52:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84564/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84564/ Tue, 21 Apr 2015 15:52:18 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению не помогло. См скриншот после запуска браузера[FILE ID=96285]

21.04.2015 15:44:24, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84563/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84563/ Tue, 21 Apr 2015 15:44:24 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.19 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://CONFPACS.COM/VTI3VMR/INE8.URY
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
exec MsiExec.exe /X{3365E735-48A6-4194-9988-CE59AC5AE503}
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
21.04.2015 15:18:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84562/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84562/ Tue, 21 Apr 2015 15:18:25 +0300 Обнаружение вредоносного кода и ложные срабатывания У меня тот же вирус JS/Spy.Banker.BF У меня тот же вирус JS/Spy.Banker.BF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! У меня тот же вирус JS/Spy.Banker.BF
в файле образ автозапуска. Ругается на доступ в инет и Firefox
GALYA_2015-04-21_14-17-25.7z
21.04.2015 14:41:44, Евгений Шелепков.]]> http://forum.esetnod32.ru/messages/forum6/topic11932/message84560/ http://forum.esetnod32.ru/messages/forum6/topic11932/message84560/ Tue, 21 Apr 2015 14:41:44 +0300 Обнаружение вредоносного кода и ложные срабатывания