http://forum.esetnod32.ru Новое в теме Не удаляется угроза JS/ExtenBro.Agent.BG форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:45:48 +0300 Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дмитрий,
tnod используем,
D:\ДИСТР\ЗАЩИТА DEFENCE\ESET_NOD32\TNOD\1.6.0-FINAL\TNOD-1.6.0-FINAL-SETUP.EXE
по правилам форума тема будет закрыта.
обратитесь за помощью на другой форум.
28.01.2016 16:55:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91287/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91287/ Thu, 28 Jan 2016 16:55:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
выкладываю образ автозапуска системы  
DMITRIY-ПК_2016-01-28_12-22-49.7z
28.01.2016 12:34:05, Дмитрий Попов.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91276/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91276/ Thu, 28 Jan 2016 12:34:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
28.01.2016 06:02:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91252/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91252/ Thu, 28 Jan 2016 06:02:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кстати я заметил, что меняется название папки «HarddiskVolumeShadowCopy10» в смысле сначала 1 потом 2, 3, 4, и т.д. Copy10

Например

"\Device\HarddiskVolumeShadowCopy5\Users\dmitriy\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nppmdkggfajbicalcnpfpcfacpdmbfhi\4.1.1_0\content.js"

"\Device\HarddiskVolumeShadowCopy10\Users\dmitriy\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nppmdkggfajbicalcnpfpcfacpdmbfhi\4.1.1_0\content.js"
 
27.01.2016 21:10:59, Дмитрий Попов.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91228/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91228/ Wed, 27 Jan 2016 21:10:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде заархивирован в формате Acronis True Image Backup Archive (.tib). но дело не в этом я  Acronis True Image вообще не запускаю, а угроза

"\Device\HarddiskVolumeShadowCopy5\Users\dmitriy\AppData\Loc­al\Yandex\YandexBrowser\User Data\Default\Extensions\nppmdkggfajbicalcnpfpcfacpdmbfhi\4.1.1_0\content.js"

Каждые 3 минуты выскакивает. Я добавил этот файл в исключения, не помогло. Если из карантина этот файл восстановить или удалить, то через секунду он снова там появляется. Что делать?
 

27.01.2016 21:03:13, Дмитрий Попов.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91227/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91227/ Wed, 27 Jan 2016 21:03:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
бэкап у вас заархивирован? естественно антивирус не сможет удалить файл из архива.
27.01.2016 16:15:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91201/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91201/ Wed, 27 Jan 2016 16:15:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется угроза JS/ExtenBro.Agent.BG в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я хотел залить бэкап в облако Acronis True Image, но ESET Smart Security 9 заругался. Добавил в исключения:

C:\Program Files (x86)\Common Files\Acronis

C:\Program Files (x86)\Acronis\

C:\Device\HarddiskVolumeShadowCopy9\Users\dmitriy\AppData\Loca­l\Yandex\YandexBrowser\User Data\Default\Extensions\nppmdkggfajbicalcnpfpcfacpdmbfhi\4.1.1_0\content.js

Не помогло бэкап заливается примерно до половины и процесс обрывается. И объект
"\Device\HarddiskVolumeShadowCopy5\Users\dmitriy\AppData\Loc­al\Yandex\YandexBrowser\User Data\Default\Extensions\nppmdkggfajbicalcnpfpcfacpdmbfhi\4.1.1_0\content.js"
Из карантина не восстанавливается даже если нажать на «игнорировать угрозу».
И даже не удаляется эта угроза.

[img]http://fs5.directupload.net/images/160127/l6igzu55.jpg[/img]

[img]http://fs5.directupload.net/images/160127/gm4f2osz.jpg[/img]

[img]http://fs5.directupload.net/images/160127/83iqrxqg.jpg[/img]

[img]http://fs5.directupload.net/images/160127/7da2ope6.png[/img]

[img]http://fs5.directupload.net/images/160127/xzswfy7m.png[/img]

[img]http://fs5.directupload.net/images/160127/xifwjbnc.png[/img]

[img]http://fs5.directupload.net/images/160127/o7b29ixb.png[/img]
Перешёл по ссылке

http://www.virusradar.com/en/JS_ExtenBro.Agent.BG/description

С JS/ExtenBro.Агент.БГ [опасный имя] иди к опасным
С JS/ExtenBro.Агент.БГ [опасный вариант имени][TABLE][TR][TD] Категория [/TD][TD] троян [/TD][/TR][TR][TD] Обнаружение создана [/TD][TD] 28 декабря 2015 [/TD][/TR][TR][TD] Базы данных сигнатур версия [/TD][TD] 12785   [/TD][/TR][/TABLE]Подробное описание этого варианта на данный момент не доступен.
 







27.01.2016 11:25:19, Дмитрий Попов.]]> http://forum.esetnod32.ru/messages/forum6/topic12937/message91193/ http://forum.esetnod32.ru/messages/forum6/topic12937/message91193/ Wed, 27 Jan 2016 11:25:19 +0300 Обнаружение вредоносного кода и ложные срабатывания