Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Неуловимый вирус , В фоном режиме просматривает видеоролики и ставит лайки в вк

RSS
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 30.12.2023 11:42:09
Добрый день, очень нужна ваша помощь! Сама суть проблемы: В фоновом режиме с меого ноутбука фармятся просмотры на Ютуб и ставятся лайки в вк на левые посты( Арабы, скам, инфоцыганство и прочее)
Причем работает с любым браузером
Также иногда воспроизводится звук начала видео, однажды я даже застал как он не смог скрыть браузер и просто при мне переключал видео( вкус у него странный) )
Прикрепляю журнал с UVs  

Ответы

Пред. 1 2 3 4 5 След.
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 25.01.2024 13:00:48
DIsplay Fusion это для управления вторым монитором  
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 27.01.2024 00:53:25
Можно попробовать CureIt-том сканировать.
https://www.comss.ru/page.php?id=67
+ Посмотрите есть ли на системном диске файлы с расширением: .vbs ( 2019 - 2024 годов )
Например программой: UltraSearch  ( https://www.jam-software.com/ultrasearch )
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 27.01.2024 17:59:26
RP55 RP55
Cureit показывал ~10 рекламных вирусов и троянов(все были +- в одном месте), что нашел - удалил. Вот отчет от UltraResearch
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 28.01.2024 01:11:45
Господа, может как-то покопаться в сторону эмуляции действий? Или есть какие идеи? Я на полной дизморали уже......
Заметил что вирус дублирует Дискорд тоже, а также АДС(прога для мультиакков)
Работаю с мультиакками и при ~10 браузерах открывается по 10-20 на каждый
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 29.01.2024 09:32:53
Извините, а вы не забыли? Просто все нет и нет сообщения, будто тема улетела вниз
 
Валентин Поляков
Валентин Поляков
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 29.01.2024 12:45:27
Цитата
написал:
В фоновом режиме с меого ноутбука фармятся просмотры на Ютуб и ставятся лайки в вк на левые посты
Добрый день, давайте параллельно попробуем зайти с другой стороны. Вы пробовали менять пароль от учётных записей ВК и Ютуба? Если это устройство выключено, лайки и просмотры продолжают генерироваться или прекращаются?
ESET Technical Support
 
Валентин Поляков
Валентин Поляков
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 29.01.2024 12:46:55
Цитата
написал:
Заметил что вирус дублирует Дискорд тоже
И опишите немного подробнее, что значит "дублирует", пожалуйста.
ESET Technical Support
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 29.01.2024 13:24:01
Цитата
Алекс Гаас написал:
Господа, может как-то покопаться в сторону эмуляции действий? Или есть какие идеи? Я на полной дизморали уже......
Заметил что вирус дублирует Дискорд тоже, а также АДС(прога для мультиакков)
Работаю с мультиакками и при ~10 браузерах открывается по 10-20 на каждый
Пробуйте с логом Procmon поработать, возможно будет видно, кто является родителем тех лишних процессов, которые наблюдаются у вас.
[ Как создать образ автозапуска? ]
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 29.01.2024 20:51:38
Валентин, дублирует означает что какой-то софт запускает на моем компьютере невидимые процессы, которые нагружают мою систему. На скриншоте ниже видно несколько копий Дискорда. Пароли от учетных записей менял. Проблема именно в устройстве, так как при отключении ноутбука все прекращается.


Ниже прикрепляю лог от Procmon. Видно стремную деятельность от открытого хрома, но я не понимаю что делать с этим... Не сочтите за наглость, я просто правда не понимаю что делать с этим...
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 31.01.2024 12:36:56
Ребята, есть у кого еще какие мысли ?
 
Пред. 1 2 3 4 5 След.
Читают тему