Форум esetnod32.ru [форум: Обнаружение вредоносного кода и ложные срабатывания] http://forum.esetnod32.ru Новые темы форума Обнаружение вредоносного кода и ложные срабатывания на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 05 Apr 2026 08:44:45 +0300 Переход на новый форум PRO32 Переход на новый форум PRO32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дорогие участники форума! В ближайшее время форум будет переведен в режим работы "только для чтения", публикация новых тем и сообщений будет ограничена. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму: https://forum.pro32.com/ Спасибо!
26.01.2025 21:39:47, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum6/topic18004/message117380/ http://forum.esetnod32.ru/messages/forum6/topic18004/message117380/ Sun, 26 Jan 2025 21:39:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Предполложительно Browserupdphenix или другое ПО, накручивающее просмотры видео в истории ютуб. Предполложительно Browserupdphenix или другое ПО, накручивающее просмотры видео в истории ютуб. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите решить проблему. На компьютере появилось некоторое ПО, которое накручивает просмотры из аккаунта ютуб в google chrome. На других связанных устройсвах аккаунтом провления данного По нет, проявляется только при подключении ПК к интернету, даже когда браузер закрыт, просмотры накручиваются. Были удалены все расширения из браузера, проведены сканирования Dr.Web Cuteit, были найдены файлы, связанные с Browserupdphenix, отправлены в карантин и удалены - не помогло.
Помогите решить данную проблему пожалуйста!
23.01.2025 10:03:09, Иван Щербин.]]> http://forum.esetnod32.ru/messages/forum6/topic17985/message117358/ http://forum.esetnod32.ru/messages/forum6/topic17985/message117358/ Thu, 23 Jan 2025 10:03:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян Win64/Kryptik.EDF восстанавливается после удаления Троян Win64/Kryptik.EDF восстанавливается после удаления Троян Win64/Kryptik.EDF восстанавливается после удаления eset в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, сканер обнаружил троян, удалить не получается, помогите пожалуйста. Прикрепляю образ автозапуска через гугл диск https://drive.google.com/file/d/1DHZbz0G3TKCBxRSWKiYi2I1pRkD6RZ7Z/view?usp=sharing
[FILE ID=130112]

12.12.2024 13:22:56, Дерка Любицкая.]]> http://forum.esetnod32.ru/messages/forum6/topic17968/message117324/ http://forum.esetnod32.ru/messages/forum6/topic17968/message117324/ Thu, 12 Dec 2024 13:22:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Browserupdphenix накручивает просмотры в youtube Browserupdphenix накручивает просмотры в youtube в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите, пожалуйста, решить проблему. В истории просмотра ютуб появляются мусорнные видео во время использования пк в сети. Удалила вручную из планировщика заданий один файл Browserupdphenix, затем в AppData через uninstaller удалила вроде Browserupdphenix, но проблема не исчезла.
https://www.sendspace.com/file/zx02fa
заранее спасибо
24.11.2024 18:48:34, Kamila Davydova.]]> http://forum.esetnod32.ru/messages/forum6/topic17966/message117312/ http://forum.esetnod32.ru/messages/forum6/topic17966/message117312/ Sun, 24 Nov 2024 18:48:34 +0300 Обнаружение вредоносного кода и ложные срабатывания task.vbs, taskIC.vns, task.xml в user/Documents task.vbs, taskIC.vns, task.xml в user/Documents в форуме Обнаружение вредоносного кода и ложные срабатывания.
Приветствую,

Стали появляться файлы задач в user/Documents: tsk.vbs, taskIC.vns, task.xml. Помогите, пожалуйста, очистить и понять что из паролей и доступов могло быть скомпрометировано, если это возможно.

Лог uvs прилагаю
MSI_2024-10-22_08-41-15_v4.99.2v x64.7z
22.10.2024 08:52:06, Сергей Коп.]]> http://forum.esetnod32.ru/messages/forum6/topic17955/message117279/ http://forum.esetnod32.ru/messages/forum6/topic17955/message117279/ Tue, 22 Oct 2024 08:52:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Сокращается свободное место на диске Сокращается свободное место на диске в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Сегодня я увидел, что у меня на жёстком диске без видимых причин сокращается свободное место.
Такая же проблема у меня была два года назад, благодаря обращению на ваш форум она успешно решилась: https://forum.esetnod32.ru/forum6/topic16962/
Запустив программу TreeSize Free, которую здесь посоветовали мне в прошлый раз, я увидел, что на диске C: в головном каталоге присутствует файл (или папка?) с названием "[Файлы - 7]" (24.9 Гб), а внутри него показываются файлы pagefile.sys (12.2 Гб) и hiberfil.sys (12.8 Гб). Кроме того, в папке C:\System Volume Information присутствует файл (или папка) "[Файлы - 8]" (20.3 Гб), внутри него показаны ещё несколько многогигабайтных файлов с очень сложными названиями. У всех этих файлов в поле "Изменено" стоит сегодняшняя дата. Назначение этих файлов мне неизвестно, более того, я их даже не могу найти в указанных папках средствами Windows.

Операционная система Windows 10 Домашняя.
Прилагаю лог uVS.
Пожалуйста, посоветуйте, что можно сделать.
DESKTOP-U8FDT6U_2024-10-03_17-02-47_v4.99.1v x64.7z
03.10.2024 17:23:17, Михаил Кокурин.]]> http://forum.esetnod32.ru/messages/forum6/topic17951/message117270/ http://forum.esetnod32.ru/messages/forum6/topic17951/message117270/ Thu, 03 Oct 2024 17:23:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Browserupdphenix накручивает просмотры видео на ютуб Вирус Browserupdphenix накручивает просмотры видео на ютуб в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите решить проблему. На компьютере вирус browserupdphenix накручивает просмотры на ютуб. В процессах висят 11 вкладок хрома. Пытался удалить с помощью dr.web Cuteit, а также удалить папку вручную, ничего не помогает.
Прикрепляю образ автозапуска, правда насколько правильно я его сделал не знаю
RACCOON-G_2024-09-08_12-48-57_v4.99.1v x64.7z
08.09.2024 13:25:20, Vlad korneev.]]> http://forum.esetnod32.ru/messages/forum6/topic17942/message117252/ http://forum.esetnod32.ru/messages/forum6/topic17942/message117252/ Sun, 08 Sep 2024 13:25:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, составить Fixlist для FRST Помогите, пожалуйста, составить Fixlist для FRST в форуме Обнаружение вредоносного кода и ложные срабатывания.
.
FRST.txt
Addition.txt
14.08.2024 03:13:15, Антон Широков.]]> http://forum.esetnod32.ru/messages/forum6/topic17932/message117227/ http://forum.esetnod32.ru/messages/forum6/topic17932/message117227/ Wed, 14 Aug 2024 03:13:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Browserupdphenix и накрутка просмотров в youtube Browserupdphenix и накрутка просмотров в youtube в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Столкнулся с замусоренной историей на ютубе, поискав проблему в гугле, наткнулся на файл в appData "browserupdphenix", Dr.Web и ручное удаление не помогли .-.
Прикрепляю образ автозапуска:
DESKTOP-Q6IT2N5_2024-08-13_21-03-23_v4.99.0v x64.7z
13.08.2024 17:13:01, Иван Абрамов.]]> http://forum.esetnod32.ru/messages/forum6/topic17931/message117225/ http://forum.esetnod32.ru/messages/forum6/topic17931/message117225/ Tue, 13 Aug 2024 17:13:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожайлуйста составить Fixlist для FRST Помогите пожайлуйста составить Fixlist для FRST в форуме Обнаружение вредоносного кода и ложные срабатывания.
пару лет назад подхватил вирус, не могу войти не в биос, не в безопасный режим, помогите чем сможете пожалуйста
FRST.txt
Addition.txt
23.06.2024 23:31:30, Максим мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic17918/message117163/ http://forum.esetnod32.ru/messages/forum6/topic17918/message117163/ Sun, 23 Jun 2024 23:31:30 +0300 Обнаружение вредоносного кода и ложные срабатывания нагружает процессор виртуальная машина нагружает процессор виртуальная машина в форуме Обнаружение вредоносного кода и ложные срабатывания.
переустановил виндовс скачал bluestacks 4 не официальный потом чит на стандофф2 и скинченджер  после этого начала открываться виртуальная машина которая нагружает процессор на 100 процентов  
15.06.2024 09:08:16, Sega gamesense.]]> http://forum.esetnod32.ru/messages/forum6/topic17911/message117149/ http://forum.esetnod32.ru/messages/forum6/topic17911/message117149/ Sat, 15 Jun 2024 09:08:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка MSI.1303 Ошибка MSI.1303 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте,
при попытке установки антивируса eset internet security live прерывается установка с ошибкой MSI.1303
нужна помощь.
с уважением.
FRST.txt
Addition.txt
TIGLALIN_2024-05-07_19-44-33_v4.15.3v.7z
07.05.2024 21:14:11, Валентин Галыкин.]]> http://forum.esetnod32.ru/messages/forum6/topic17900/message117125/ http://forum.esetnod32.ru/messages/forum6/topic17900/message117125/ Tue, 07 May 2024 21:14:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix. Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Появилось какое-то ПО которое накручивает мне просмотры в ютубе.
Путь - C:\USERS\USERNAME\APPDATA\LOCAL\BROWSERUPDPHENIX\
Пытался удалить с помощью Dr.Web, ESET, через деинсталлятор - никак.
02.05.2024 00:49:17, Hayato Furinji.]]> http://forum.esetnod32.ru/messages/forum6/topic17896/message117115/ http://forum.esetnod32.ru/messages/forum6/topic17896/message117115/ Thu, 02 May 2024 00:49:17 +0300 Обнаружение вредоносного кода и ложные срабатывания После запуска установщика ESET пару сек и он закрывается После запуска установщика ESET пару сек и он закрывается Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- стартуем uVS(start.exe от имени Администратора), выбираем: текущий пользователь,
- скопировать из браузера содержимое кода в буфер обмена;
- закрываем все браузеры перед выполнением скрипта;
- меню - скрипты - выполнить скрипт из буфера обмена;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.15.2 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

hide %Sys32%\SPEECH_ONECORE\COMMON\SPEECHMODELDOWNLOAD.EXE
ZOO %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOST.EXE
delall %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOST.EXE
ZOO %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOSTW.EXE
delall %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOSTW.EXE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIBKNAFOBNMNDICOJAHLPPOLCAAIBNGJF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://F.A.K/E
delref SERVICE\WINSERV.EXE
zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\MICROSOFTHOST.EXE
addsgn BA6F9BB2BD5149720B9C2D754C2160FBDA75303A4536D3B4490F09709C1ABD80EFDBA531314A19492B80849F0E95A5EA3156FC561953EC08253A97F48B8B7657 21 Win64/CoinMiner.QG 7

zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
addsgn 1A6E769A552B1E3B8236EFE32D4360156C0186D675489FF2838B3A7AD8D139B3E4ACC1573E559D9B5E870E890EE98FEAAFAC0C7287AFB7A63B3F5BE9D7D4512D 8  Win64/Packed.Themida.L 7

zoo %SystemDrive%\PROGRAMDATA\WINDOWS TASKS SERVICE\WINSERV.EXE
addsgn A7679B19919AF4BAC461AE594CAF9BFACD99D70B7612C9950D3C4E7C50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 9 Win32/RemoteAdmin.RemoteUtilities.V 7

zoo %SystemRoot%\SYSWOW64\UNSECAPP.EXE
zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\APPHOST.EXE
addsgn BA6F9BB2BD114A720B9C2D754C2160FBDA75303AC179F350C8488484185DBB05A8C62B5A3E559DF12A80849F0E958DD2BE1324BE1589F5A7353F2FF58685C18B 8 Win64/Agent_AGen.BFP 7

chklst
delvir

apply

deltmp
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\VMWP.EXE
delref %SystemRoot%\SYSWOW64\DRIVERS\NTFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCLR.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\STORVSP.SYS
delref %SystemRoot%\SYSWOW64\VMCOMPUTE.EXE
delref %SystemRoot%\SYSWOW64\DRIVERS\STORPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VFPEXT.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {E8C77137-E224-5791-B6E9-FF0305797A13}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemRoot%\UUS\%PROCESSOR_ARCHITECTURE%\WUAUENGCORE.DLL
delref %SystemDrive%\USERS\ADMIN\DESKTOP\GGOZ8WAEK0HLXDCU.EXE
delref D:\PARSEC\DEFENDER CONTROL\DEFENDER CONTROL\DCONTROL.EXE
delref %Sys32%\DRIVERS\ADOBEUPDATESERVICE.SYS
delref %Sys32%\DRIVERS\GWJFYOJY.SYS
delref %Sys32%\OVERWOLFUPDATER.EXE
delref %Sys32%\DRIVERS\SENSE.SYS
REGT 35
;-------------------------------------------------------------

restart
czoo
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z)  отправить в почту safety@chklst.ru
файл дата_времяlog.txt (в виде вложенного файла) добавьте в новое сообщение для контроля выполнения скрипта.
------------
далее,
добавьте логи FRST в новое сообщение
https://forum.esetnod32.ru/forum9/topic2798/
28.04.2024 11:41:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17895/message117102/ http://forum.esetnod32.ru/messages/forum6/topic17895/message117102/ Sun, 28 Apr 2024 11:41:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Пропадает память на глаза на диске С Пропадает память на глаза на диске С в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Обратил внимание, что на диске С у меня что-то очень быстро заполняется память, она, чуть ли не на глазах уменьшается (- 100 МБ за пол часа, и за это время я ничего не качал и не устанавливал).
Имеется ССД на 256 ГБ, полностью выделен для диска С, все игры устанавливаются на другой диск, на диск С устанавливаю только программы, но последний раз, какую-либо, программу я устанавливал больше года назад. Все закачки качаются на другой диск. Смотрел в интернете из-за чего это может быть, многие писали, что проблема именно из-за папки Temp, но папка Temp у меня заполнена всего на 25 МБ.
Если требуется, вот образ автозапуска http://sendfile.su/1685093
29.03.2024 11:02:56, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic17888/message117045/ http://forum.esetnod32.ru/messages/forum6/topic17888/message117045/ Fri, 29 Mar 2024 11:02:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Bitlocker Bitlocker Вымогают 20тр. Все диски кроме системного зашифрованы Bitlocker-ом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вымогают 20тр. Все диски кроме системного зашифрованы Bitlocker-ом

Н рабочем столе текстовый файлик BITLOCKER PASSWORD

-------------------------
Hello there.  You can also use https://translate.google.com/

I would like to tell you first I'm sorry about that. Your documents, files, database, most are in original places or some moved to your encrypted local data. Don't worry about this, all are on your hands. If you want to regain access to your computer, transfer bitcoins worth 20000 RUB to my Bitcoin address: bc1qvpaky45jfl0cass24dn83plu592c3d2422sp26 as fast as you can and email me at bitlockerlock.unlock@gmail.com to get your bitlocker password to unlock all data. You have to pay for decryption in Bitcoins. If you don’t know what bitcoin are, google it. Also please ask me for bitcoin website that you can buy it fast and secure or search on google for a local Bitcoin exchange and transfer 20000 RUB in BTC to this address: bc1qvpaky45jfl0cass24dn83plu592c3d2422sp26

It's not my fault if you are trying to format a disk and lose all, encrypted files are not recoverable without a bitlocker password. So, don't panic. Money is nothing in this world and you will be pass this day after get all back. Here is only one way to get all back and regain access to your local hard disk drive and this way is to send 20000 RUB in Bitcoin to this address: bc1qvpaky45jfl0cass24dn83plu592c3d2422sp26

After payment, we will send you the Bitlocker password that will decrypt all your files instantly. It's just business not trying to get your money and then to not give your bitlocker password. Only me can give your password to unlock your Locals Disk so this is the only chance to get it all back. Waiting for your reply to my email address ( bitlockerlock.unlock@gmail.com or to my second email in case Gmail does not work davidblaine@mail2world.com  ) for a bitlocker password.

I cannot guarantee the unlocking of the computer after a long period of time since the lock.

If you have any questions, please feel free to contact me at any time.


bitlockerlock.unlock@gmail.com
Thanks for your time!

Привет. Вы также можете использовать https://translate.google.com/.

Сначала я хотел бы сказать вам, что мне очень жаль. Ваши документы, файлы, базы данных — большинство из них находятся в исходных местах или некоторые из них перемещены в ваши зашифрованные локальные данные. Не беспокойтесь об этом, все в ваших руках. Если вы хотите восстановить доступ к своему компьютеру, переведите биткойны на сумму 20 000 рублей на мой биткойн-адрес: bc1qvpaky45jfl0cass24dn83plu592c3d2422sp26 как можно быстрее и напишите мне по адресу bitlockerlock.unlock@gmail.com, чтобы получить пароль битлокера для разблокировки всех данных. За расшифровку придется платить в биткойнах. Если вы не знаете, что такое биткойн, погуглите. Также, пожалуйста, спросите у меня веб-сайт биткойнов, на котором вы можете купить их быстро и безопасно, или найдите в Google местный обмен биткойнов и переведите 20 000 рублей в BTC на этот адрес: bc1qvpaky45jfl0cass24dn83plu592c3d2422sp26

Я не виноват, если вы пытаетесь отформатировать диск и теряете все: зашифрованные файлы невозможно восстановить без пароля битлокера. Так что не паникуйте. Деньги — ничто в этом мире, и в этот день вы пройдете мимо, после того как вернете все обратно. Вот только один способ вернуть все обратно и восстановить доступ к локальному жесткому диску: отправить 20 000 рублей в биткойнах на этот адрес: bc1qvpaky45jfl0cass24dn83plu592c3d2422sp26

После оплаты мы вышлем вам пароль Bitlocker, который моментально расшифрует все ваши файлы. Это просто бизнес — не пытаться получить ваши деньги, а затем не сообщать пароль от битлокера. Только я могу дать ваш пароль для разблокировки вашего локального диска, так что это единственный шанс вернуть все это. Жду вашего ответа на мой адрес электронной почты (bitlockerlock.unlock@gmail.com или на мое второе письмо, если Gmail не работает davidblaine@mail2world.com) для пароля битлокера.

Я не могу гарантировать разблокировку компьютера по прошествии длительного времени с момента блокировки.

Если у вас есть какие-либо вопросы, пожалуйста, свяжитесь со мной в любое время.


bitlockerlock.unlock@gmail.com
Спасибо за ваше время!
---------------------------------

Есть ли вариант расшифровки?

Пробовал выдернуть из образа памяти программой Forensic Disk Decryptor, но результат нулевой, видимо перегрузился компьютер
08.02.2024 15:00:50, Федор Левкович.]]> http://forum.esetnod32.ru/messages/forum6/topic17872/message117001/ http://forum.esetnod32.ru/messages/forum6/topic17872/message117001/ Thu, 08 Feb 2024 15:00:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Eset видит угрозу в файле, которого нет Eset видит угрозу в файле, которого нет в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Хотел разобраться с неадекватным поведением eset. Но работающих Техслужб найти не могу.
Так случилось, что я сильно заболел, и пока был в больнице, племянник пользовался компьютером. Теперь все время, через 20-30 минут после включения, появляется предупреждение о "угрозе", каждый раз разное имя у "угрожающего" файла . Перехожу в папку, где "угроза" как бы обнаружена, но там даже файла такого нет. С помощью коллажа я воспроизвел адрес, где то, на что реагирует eset, и к чему якобы пытается получить доступ этот файл. С чем может быть связано такое поведения антивирусника?
30.01.2024 12:05:43, Андрей Макаров.]]> http://forum.esetnod32.ru/messages/forum6/topic17866/message116976/ http://forum.esetnod32.ru/messages/forum6/topic17866/message116976/ Tue, 30 Jan 2024 12:05:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус майнер audiodg.exe Вирус майнер audiodg.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
AVbr не запускается
закрываются вкладки в браузере поиск файла hosts не работает и закрываются некоторые программы
файл образа автозапуска из uVS
WIN-TVC5KGDBNAA_2024-01-16_00-27-59_v4.15.7z
16.01.2024 00:31:52, Агент Санчез.]]> http://forum.esetnod32.ru/messages/forum6/topic17859/message116930/ http://forum.esetnod32.ru/messages/forum6/topic17859/message116930/ Tue, 16 Jan 2024 00:31:52 +0300 Обнаружение вредоносного кода и ложные срабатывания накрутка неизвестных видео в истории ютуба накрутка неизвестных видео в истории ютуба в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите разобраться, браузер сносил, приложения отключал, логин менял, устройств левых нет.
Делал чистку malwarebytes и dr web cureit, но зараза все не хочет уходить.
ZERATUL_2024-01-12_22-02-42_v4.15.7z
12.01.2024 22:08:09, Дмитрий Садов.]]> http://forum.esetnod32.ru/messages/forum6/topic17857/message116912/ http://forum.esetnod32.ru/messages/forum6/topic17857/message116912/ Fri, 12 Jan 2024 22:08:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Неуловимый вирус Неуловимый вирус В фоном режиме просматривает видеоролики и ставит лайки в вк в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, очень нужна ваша помощь! Сама суть проблемы: В фоновом режиме с меого ноутбука фармятся просмотры на Ютуб и ставятся лайки в вк на левые посты( Арабы, скам, инфоцыганство и прочее)
Причем работает с любым браузером
Также иногда воспроизводится звук начала видео, однажды я даже застал как он не смог скрыть браузер и просто при мне переключал видео( вкус у него странный) )
Прикрепляю журнал с UVs  
DESKTOP-8N4ETTU_2023-12-30_13-05-12_v4.15.7z
30.12.2023 11:42:09, Алекс Гаас.]]> http://forum.esetnod32.ru/messages/forum6/topic17844/message116872/ http://forum.esetnod32.ru/messages/forum6/topic17844/message116872/ Sat, 30 Dec 2023 11:42:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
С утра Eset бомбит сообщениями о заблокированном URL-адресе wpad.bi.everbooks.online
Никогда до этого с таким не сталкивался.
Прикладываю образ автозапуска.

YAMON_2023-11-13_14-53-20_v4.14.rar
13.11.2023 14:16:13, Андрей Кротов.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116786/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116786/ Mon, 13 Nov 2023 14:16:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус на просмотр видео в youtube Вирус на просмотр видео в youtube Помогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите найти и удалить вирус на просмотр видео в yoгutube
Прикрепил образ
DESKTOP-0E6PAF2_2023-11-03_13-28-16_v4.14.1.7z
03.11.2023 13:39:15, Максим Родько.]]> http://forum.esetnod32.ru/messages/forum6/topic17785/message116747/ http://forum.esetnod32.ru/messages/forum6/topic17785/message116747/ Fri, 03 Nov 2023 13:39:15 +0300 Обнаружение вредоносного кода и ложные срабатывания При сканировании антивирусом не открывает файлы При сканировании антивирусом не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканировании антивирус не может открыть множество файлов. Может это вирус?
Журнал проверки
Версия модуля обнаружения: 27893 (20230912)
Дaтa: 12.09.2023  Время: 13:26:44
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочные секторы/UEFI;D:\Загрузочные секторы/UEFI;C:\;D:\;База данных WMI;Системный реестр
C:\Program Files (x86)\Microsoft Office\root\Office16\AppvIsvStream32.dll - не удается открыть [4]
C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\EQUATION\AppvIsvStream32.dll - не удается открыть [4]
C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\AppvIsvStream32.dll - не удается открыть [4]
C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\AppvIsvStream64.dll - не удается открыть [4]
C:\Program Files (x86)\Microsoft Office\root\client\AppvIsvStream32.dll - не удается открыть [4]
C:\Program Files (x86)\Microsoft Office\root\client\AppvIsvStream64.dll - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Internet Explorer\CacheStorage\edb.log - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\Notification­s\WPNPRMRY.tmp - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\UsrClass.dat - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\WebCache\V01­.log - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\WebCache\V01­tmp.log - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\WebCache\Web­CacheV01.dat - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\WebCache\Web­CacheV01.jfm - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\Windows\WebCacheLock­.dat - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\AppleInc­.Defaults.exe - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\AppleInc­.MDCrashReportTool.exe - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\AppleInc­.iTunes_nzyj5cx40ttqa\AppleInc.Defaults.exe - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\AppleInc­.iTunes_nzyj5cx40ttqa\AppleInc.MDCrashReportTool.exe - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\AppleInc­.iTunes_nzyj5cx40ttqa\iTunes.exe - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\GameBarE­levatedFT_Alias.exe - не удается открыть [4]
C:\Users\Vladelec\AppData\Local\Microsoft\WindowsApps\MediaPla­yer.exe - не удается открыть [4]
......
Количество просканированных объектов: 1181367
Количество обнаружений: 2
Количество очищенных объектов: 2
Время выполнения: 14:46:49  Общее время сканирования: 4805 сек. (01:20:05)

Примечания:
[1] Объект был удален, поскольку содержал только тело вируса.
[2] Объект используется (открыт или выполняется). Для завершения очистки необходимо перезапустить систему.
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.
Прикрепляю образ автозапуска.
HOUSE_2023-09-12_14-11-09_v4.14.1.7z
12.09.2023 14:54:57, Иван Петров.]]> http://forum.esetnod32.ru/messages/forum6/topic17548/message116388/ http://forum.esetnod32.ru/messages/forum6/topic17548/message116388/ Tue, 12 Sep 2023 14:54:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Майнер JOHN Вирус Майнер JOHN Удаление вируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просьба помочь составить fixlist для добивания майнера, проверку делал через adb и frst, антивирусами удалял, ничего не помогает так как сам немогу добить
FRST.txt
Addition.txt
07.09.2023 23:13:55, сергей кратов.]]> http://forum.esetnod32.ru/messages/forum6/topic17507/message116313/ http://forum.esetnod32.ru/messages/forum6/topic17507/message116313/ Thu, 07 Sep 2023 23:13:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус MICROSOFTHOST.EXE Вирус MICROSOFTHOST.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Немного почитал ветки на форуме, судя по всему, поймал вирус MICROSOFTHOST.EXE, AUDIODG.EXE, TASKHOST.EXE.
Сильно греется ноутбук, сайты с утилитами при посещении - вылетает браузер сразу. Утилита UnHackMe выдавала такие названия, какие сверху я написал.
Помогите, пожалуйста! Я, возможно, чайник, потому что в обсуждениях впервые увидел слово лог-файл(
24.07.2023 18:06:18, Сергей Танатаров.]]> http://forum.esetnod32.ru/messages/forum6/topic17326/message116032/ http://forum.esetnod32.ru/messages/forum6/topic17326/message116032/ Mon, 24 Jul 2023 18:06:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусы (Python скрипты) Вирусы (Python скрипты) Вирусы (Python скрипты) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Не знали куда написать. Но объясню вкратце суть ситуации..

Есть программа Unity и для него файлы формата .unitypackage
В данный файлы .unitypackage встраивают вирусы. (обычно это идут Python скрипты и прочее)
Что при открытии файлов .unitypackage в самом Unity - вирусы активируются и крадут все ваши данные. (пароли с браузера.. всю личную информацию и прочее) и передают их злоумышленнику.

Пользователь добавил изображениеПользователь добавил изображение

При сканировании .unitypackage антивирусом
ESET NOD32 Internet Security или ESET NOD32 Антивирус
Антивирусы не чего не находят и говорят - что файл безопасен.

Естественно у меня появляются вопросы к разработчикам антивируса ESET NOD32 Internet Security
Может что-то с этим сделаете ? Ведь тысячи если не миллионы пользуются программой Unity. И выходит что таким методом у них крадут все их данные.
Можете ли вы что-то сделать с своим продуктом ESET NOD32 Internet Security - чтобы при сканировании того же файла .unitypackage - ваш антивирус видел вирусы ? Или для чего тогда вообще нужен ESET NOD32 Internet Security, если он не видит вирусы ?

Как мы понимаем данный вирус делает какой то человек и распространяет его в интернете. Из-за чего любой можешь воровать ваши пароли и все данные.
Информация на это.
https://github.com/Hawkish-Team/Hawkish-Grabber
https://hawkish.eu/

И естественно прикрепили файл в котором мы это обнаружили - этот вирус (но увы обнаружили руками. А не антивирусом ESET NOD32 Internet Security и естественно все наши данные уплыли непонятно кому)
http://www.mediafire.com/file/7zak3o2s1zwqgvi/NyxenUpdate3.unitypackage

Хотелось бы услышать хоть какой то фитбэк от разработчиков ESET NOD32 Internet Security
А так же решить как то данную ситуацию с подобными вирусами.

p.s. c PRO32 та же ерунда что и с ESET NOD32 Internet Security, вообще не видит.
25.06.2023 16:39:54, A A.]]> http://forum.esetnod32.ru/messages/forum6/topic17310/message115978/ http://forum.esetnod32.ru/messages/forum6/topic17310/message115978/ Sun, 25 Jun 2023 16:39:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Срабатывание на расширение Сhrome Срабатывание на расширение Сhrome The Great Suspender в связке с NOD32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может кто подскажет что за бяка ?
Суть дело в следующем - есть расширение The Great Suspender - пользуюсь им давно . До сих пор NOD32 Internet Security не имел к нему никаких
претензий . Проблемы начались пару дней назад - неожиданно расширение перестало запускаться в Сhrome - анализ показал что что антивирус без всякого
уведомления снес файл db.js являющийся частью распакованного расширения обозвав его chromex.agent.ca .
При этом само расширение спокойно находиться в магазине Сhrome и никаких нареканий в сети насчет его деструктивной деятельности найти не удалось . Cайт Virustotal так же ничего не показал (включая ESET).Единственный сканер который хоть как то отреагировал на данный файл был Rising ( детект Trojan.Chromex/JS!8.13AC4 (TOPIS:E0:ktL)
Дальше еще интересней - при любой попытке восстановить данный файл и закрыть его от обнаружения NOD32 приводил к удалению не только данного файла но и всего содержания папки данного расширения ((( Вопрос - с чем связано такое ревностное желание NOD32 удалить все что связано с данным расширением ?
PS данное расширение стояло на нескольких ПК - NOD32 почистил все и там ...
 
14.06.2023 07:44:18, Yroslav Ivanov.]]> http://forum.esetnod32.ru/messages/forum6/topic17288/message115939/ http://forum.esetnod32.ru/messages/forum6/topic17288/message115939/ Wed, 14 Jun 2023 07:44:18 +0300 Обнаружение вредоносного кода и ложные срабатывания майнер MICROSOFTHOST.EXE майнер MICROSOFTHOST.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
зарание спасибо
WIN-N4MNQFNPMEA_2023-06-04_12-58-34_v4.14.TXT
04.06.2023 11:19:21, Miko?aj Kami?ski.]]> http://forum.esetnod32.ru/messages/forum6/topic17275/message115882/ http://forum.esetnod32.ru/messages/forum6/topic17275/message115882/ Sun, 04 Jun 2023 11:19:21 +0300 Обнаружение вредоносного кода и ложные срабатывания майнер taskhostw.exe майнер taskhostw.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, недавно подхватил майнер taskhostw.exe, который маскирует папку в которой он сам находится. Также блокирует доступ к антивирусам и форумам в браузере.
Выполнил сканирование с помощью farbar recovery scan tool, и теперь он просит fixlist. Пожалуйста, помогите в составлении
Помогите создать fixlist для FRST
FRST.txt
Addition.txt
03.05.2023 17:54:28, koc yes?.]]> http://forum.esetnod32.ru/messages/forum6/topic17239/message115806/ http://forum.esetnod32.ru/messages/forum6/topic17239/message115806/ Wed, 03 May 2023 17:54:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус автоматически просматривает видео в ютубе Вирус автоматически просматривает видео в ютубе Нужна помощь в удалении вируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!
Столкнулась с проблемой, в истории просмотров Ютуба появляются видео, которые я не смотрела.
Пробовала уже многое: 2 раза меняла пароль, чистила весь кэш, скидывала до дефолта весь гугл хром, удаляла и ставила заново, но зараза не отлипает.
Потом заметила также, что зараза липнет ко всем работающим браузерам.
Помогите пожалуйста, уже не знаю, что и делать.
20.04.2023 20:05:25, Mary Sparks.]]> http://forum.esetnod32.ru/messages/forum6/topic17220/message115742/ http://forum.esetnod32.ru/messages/forum6/topic17220/message115742/ Thu, 20 Apr 2023 20:05:25 +0300 Обнаружение вредоносного кода и ложные срабатывания