ALex_HS (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 23:55:23

Сделал очистку.
Вирусная база обновилась.
Сканирование показало ноль ошибок.
Вроде как всё хорошо.
НО!!!
Когда началась эта проблема, я делал сканирование НОДом. Если быть точным, то сегодня в полдень. И антивирус ничего не находил. Так же было ноль угроз. Но ругался на спибанкер. Загадка.

Буду надеятся, что проблема решена. Посмотрим как будет дальше.
Огромное спасибо за помощь и терпение.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 22:30:35

В тупике. Это про что разговор? Кого надо удалить?
Предположу, что речь идет об этом списке.

Скрытый текст
File Found : C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js File Found : C:\Documents and Settings\Administrator\daemonprocess.txt File Found : C:\Windows\system32\Uninstall.exe Folder Found : C:\Documents and Settings\Administrator\Application Data\Mail.Ru Folder Found : C:\Documents and Settings\Administrator\Application Data\Media Get LLC Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\genienext Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\Mail.Ru Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\MailRu Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\Media Get LLC Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\MediaGet2 Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\OpenCandy Folder Found : C:\Documents and Settings\Administrator\Local Settings\Application Data\Winamp Toolbar Folder Found : C:\Documents and Settings\Administrator\Start Menu\Programs\MediaGet2 Folder Found : C:\Documents and Settings\All Users\Application Data\AlawarWrapper Folder Found : C:\Documents and Settings\All Users\Application Data\Ask Folder Found : C:\Documents and Settings\All Users\Application Data\Media Get LLC Folder Found : C:\Documents and Settings\All Users\Application Data\Trymedia Folder Found : C:\Documents and Settings\All Users\Application Data\Winamp Toolbar Folder Found : C:\Documents and Settings\All Users\Uniblue Folder Found : C:\Documents and Settings\All Users\Uniblue\DriverScanner Folder Found : C:\Program Files\Common Files\Software Update Utility Folder Found : C:\Program Files\Enigma Software Group Folder Found : C:\Program Files\Winamp Toolbar

Скрытый текст

Про МэйлРу даже и не помню, что бы могло мной использоваться от них.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 21:48:14

Выполнено.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 21:22:35

Неее. Попутал.
Вовсех трёх браузераз был один и тот-же адрес.
Везде удалил строку и поставил галку на автомат.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 21:14:57

Уже прошерстил.
Стоит три браузера. Опера, Хром, и Иэксплорер.
В опере был этот адрес.
В эксплорере какой-то другой, совсем не похожий. Убрал и поставил галку на автомат.
А хром использует настройки эксплорера (я так понял). Потому как выпало индентичное окошко как и в эксплорере.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 21:00:41

Да. В настройках прокси был именно этот адрес.
Удалил и поставил галку на автоматическом.
Перезагрузил. Опера загрузилась без скандалов с НОДом.
Просканил Капперкиллером. Уроз не обнаружено. НО!!! Вывалилась окно с ошибкой.
Картинку и файл ошибки приложил.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 20:13:50

Логи журнала подгрузил.

Что касаемо второй части вопроса, то это для меня загадка. Но именно на этот адрес "HTTP://ESERVICE-2.COM" и ругается НОД с остановкой соединения.
Не помню, чтоб я туда заходил.

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 19:38:07

спасибо за поддержку.
Но проблема не решена.
Запустил скрипт. Обругался на что-то. Предложил удалить. Согласился.
После перезагрузки просканировал малваребайтом. Он сказал что всё чисто. Может из-за того, что утром сканируя нашел 4 дряни не понятной. Удалил.
Перезагрузился еще раз.
После запуска "оперы вер.24.0.1558.64" опять выскачило предупреждение об угрозе.

Поповоду автозагрузки.
Вот картинка от CCleaner. Там не нашел похожего.

Но в uVS увидел "winlogon". Запретил любое обращение к нему.

Сделал всё поновой. Файл прилагается.
http://rghost.ru/58504229

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 9

Баллов: 4

Регистрация: 13.10.2014

Размещено 13.10.2014 13:53:40

Уже три дня мучает JS/Spy.Banker.W
На этом форуме нашел подобную проблему с приложеным скриптом. Сделал всё по предписаниям. Но проблема осталась.
Видимо скрипты для каждого случая индивидуальны?
Образ автозапуска прилагается.
http://rghost.ru/58497803

Перейти