Форум esetnod32.ru [тема: Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа] http://forum.esetnod32.ru Новое в теме Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:10:50 +0300 Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
22.04.2015 22:24:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11939/message84629/ http://forum.esetnod32.ru/messages/forum6/topic11939/message84629/ Wed, 22 Apr 2015 22:24:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал.Вроде всё нормально.
Спасибо вам большое!
22.04.2015 22:15:04, Александр Орлов.]]> http://forum.esetnod32.ru/messages/forum6/topic11939/message84628/ http://forum.esetnod32.ru/messages/forum6/topic11939/message84628/ Wed, 22 Apr 2015 22:15:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes - чисто.


--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Рекомендую выполнить:  Браузер расширения.

В адресной строке браузера пропишите:
для
Яндекс браузер:
browser://extensions/

ХРОМ:
chrome://extensions/

Опера:  
opera://extensions

Firefox:
about:addons

nternet Explorer:
Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки":
В открывшемся окне кликните на расширение.

Откроется список расширений браузера.


Отключите все расширения кроме: Flash  ( Adobe Systems )
* Если возникнет необходимость потом их можно включить.
Оцените результат.
22.04.2015 21:38:58, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11939/message84626/ http://forum.esetnod32.ru/messages/forum6/topic11939/message84626/ Wed, 22 Apr 2015 21:38:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное за помощь!
Вроде что то удалилось.
Отправляю отчёт как и просили.
Отчет.txt
22.04.2015 20:49:02, Александр Орлов.]]> http://forum.esetnod32.ru/messages/forum6/topic11939/message84624/ http://forum.esetnod32.ru/messages/forum6/topic11939/message84624/ Wed, 22 Apr 2015 20:49:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.85.20 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref 0HTTP://SMALLCONFIGS.COM/7SSI6RF16/68LX.URA
delref HTTP://SMALLCONFIGS.COM/7SSI6RF16/68LX.URA
delref HTTP://HELP.YANDEX.RU/YABROWSER/
delref {73914670-6B18-4365-8538-58BD6627965D}.CMD
exec MsiExec.exe /X{ACF5FE1B-3772-4068-8B87-2D2A6EFD0A05}
exec32 "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\setup.exe" /x
exec32 MsiExec.exe /X{449CE12D-E2C7-4B97-B19E-55D163EA9435}
exec32 C:\Program Files (x86)\AVG\AVG PC TuneUp\TUInstallHelper.exe --Trigger-Uninstall
deltmp
delnfr
restart
=============

-------------
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
22.04.2015 19:40:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11939/message84622/ http://forum.esetnod32.ru/messages/forum6/topic11939/message84622/ Wed, 22 Apr 2015 19:40:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа Постоянно выходит такое сообщение: JS/Spy.Banker.W троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ссылка на образ автозапуска http://rghost.ru/7H5Vq4HgZ#
22.04.2015 18:25:57, Александр Орлов.]]> http://forum.esetnod32.ru/messages/forum6/topic11939/message84620/ http://forum.esetnod32.ru/messages/forum6/topic11939/message84620/ Wed, 22 Apr 2015 18:25:57 +0300 Обнаружение вредоносного кода и ложные срабатывания