Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Неуловимый вирус , В фоном режиме просматривает видеоролики и ставит лайки в вк

1 2 3 4 5 След.
RSS
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 30.12.2023 11:42:09
Добрый день, очень нужна ваша помощь! Сама суть проблемы: В фоновом режиме с меого ноутбука фармятся просмотры на Ютуб и ставятся лайки в вк на левые посты( Арабы, скам, инфоцыганство и прочее)
Причем работает с любым браузером
Также иногда воспроизводится звук начала видео, однажды я даже застал как он не смог скрыть браузер и просто при мне переключал видео( вкус у него странный) )
Прикрепляю журнал с UVs  
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 30.12.2023 12:04:53
выполняем скрипт в uVS:
- стартуем uVS(start.exe от имени Администратора), выбираем: текущий пользователь,
- скопировать из браузера содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- меню - скрипты - выполнить скрипт из буфера обмена;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
;uVS v4.15 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ADSPOWER.LNK
delall D:\ADS\ADSPOWER GLOBAL\ADSPOWER.EXE
zoo %SystemDrive%\USERS\ALEKS\APPDATA\LOCAL\BROWSERUPDPHENIX\BROWSERUPDPHENIX.EXE
addsgn 1A447D9A5583368CF42BFB3A8895FBA9DF7503A3021675787AD6CD5E15D68E392BE8D653DC109D212284845FB903DD1A38DFB88D40D652692D2A677A4CEAA39F 8 Win32/Adware.Toolbar.Webalta.IG 7

zoo %SystemDrive%\USERS\ALEKS\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE
addsgn 1A9C719A5583368CF42B6CB164435FF14103F1F689FA1F21DA9C9BE7DB332C1DE047A7A80B559D492B0DC0BB4A3D2DDE718CBE25DCF23BC48C3BB467C735E723 8 JS.Siggen5.45720 [DrWeb] 7

chklst
delvir

delref F:\ONEPLUS_SETUP.EXE
apply

deltmp
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref %SystemDrive%\USERS\ALEKS\APPDATA\LOCAL\PROGRAMS\FIREFOX\UNOSETUP.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Как создать образ автозапуска? ]
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 30.12.2023 12:25:24
Вроде скрипт половины файлов не нашел
Malwarebyte ничего не показал  
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 30.12.2023 12:39:44
Копирование файла в Zoo: \\?\C:\USERS\ALEKS\APPDATA\LOCAL\BROWSERUPDPHENIX\BROWSERUPDPHENIX­.EXE
C:\USERS\ALEKS\APPDATA\LOCAL\BROWSERUPDPHENIX\BROWSERUPDPHENIX­.EXE [Системе не удается найти указанный путь. ]
\\?\C:\USERS\ALEKS\ONEDRIVE\РАБОЧИЙ СТОЛ\10-\UVS_LATEST\ZOO\BROWSERUPDPHENIX.EXE.---
Не удалось скопировать файл [Системе не удается найти указанный путь. ]

Копирование файла в Zoo: \\?\C:\USERS\ALEKS\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE
C:\USERS\ALEKS\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE [Не удается найти указанный файл. ]
\\?\C:\USERS\ALEKS\ONEDRIVE\РАБОЧИЙ СТОЛ\10-\UVS_LATEST\ZOO\PROTECTBROWSER.EXE.---
Не удалось скопировать файл [Не удается найти указанный файл. ]

возможно, файлы были удалены антивирусом при при выполнении скрипта.
Что сейчас с проблемой?

Сделайте повторно образ автозапуска для контроля.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 30.12.2023 13:07:24
рисунки не надо добавлять. Или добавляем через функцию "загрузить файлы". образ я загрузил, повторно можно не добавлять.
[ Как создать образ автозапуска? ]
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 30.12.2023 13:41:19
Хорошо, буду знать. Очень жду вашего решения, вообще нет понимая что делать с этой проблемой...
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 30.12.2023 14:25:47
Добавьте пожалуйста, логи FRST
https://forum.esetnod32.ru/forum9/topic2798/
+проверьте, проблема сохраняется или нет, при отключенном VPN
[ Как создать образ автозапуска? ]
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 30.12.2023 15:47:49
ВПН не использую
Вот логи FRST
Проблема все еще сохраняется  
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 30.12.2023 15:57:02
выполняем скрипт в uVS:
- стартуем uVS(start.exe от имени Администратора), выбираем: текущий пользователь,
- скопировать из браузера содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- меню - скрипты - выполнить скрипт из буфера обмена;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v4.15 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 13
deltmp
restart

перезагрузка, пишем о старых и новых проблемах.
------------
[ Как создать образ автозапуска? ]
 
Алекс Гаас
Алекс Гаас
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 30.12.2023
Размещено 30.12.2023 16:35:48
Проблема не ушла, при открытии Гугл Хрома в фон сразу открывается ~15 доп браузеров, прикрепляю новые логи FRST и uSV
Деинсталляций не запрашивал
 
1 2 3 4 5 След.
Читают тему