Форум esetnod32.ru [тема: Браузер запускается сам по себе] http://forum.esetnod32.ru Новое в теме Браузер запускается сам по себе форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 05:59:15 +0300 Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!
08.12.2016 11:11:49, Максим Борисов.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96398/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96398/ Thu, 08 Dec 2016 11:11:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
время покажет. понаблюдайте за проблемой
08.12.2016 11:09:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96397/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96397/ Thu, 08 Dec 2016 11:09:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
запуск браузера периодически выполнялся через эту задачу
Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION

теперь она удалена скриптом в FRST
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetBD => key not found.

и произвольного запуска не должно быть больше.
=============
Если я правильно понимаю, то сейчас комп чист?
08.12.2016 11:07:29, Максим Борисов.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96396/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96396/ Thu, 08 Dec 2016 11:07:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
запуск браузера периодически выполнялся через эту задачу
Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION

теперь она удалена скриптом в FRST
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetBD => key not found.

и произвольного запуска не должно быть больше.
08.12.2016 11:04:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96394/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96394/ Thu, 08 Dec 2016 11:04:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVS качал по ссылке с форума, вроде как показалось, что это последняя... Провтыкал возможно. Фикслог прицепил.
Fixlog.txt
08.12.2016 11:01:05, Максим Борисов.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96392/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96392/ Thu, 08 Dec 2016 11:01:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, видимо задание было в tasks (и осталось в кэше задач, судя по логу FRST), просто в версии uVS 3.87 эта задача не попала в образ автозапуска

====quote====
uVS v3.87 [http://dsrt.dyndns.org]: Windows 10 Pro x86 (NT v10.0 SP0) build 14393  [C:\WINDOWS]
=============
надо использовать актуальную версию uVS
http://chklst.ru/data/uVS%20latest/uvs_latest.zip
08.12.2016 10:45:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96391/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96391/ Thu, 08 Dec 2016 10:45:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
FF Extension: (SaveFrom.net helper) - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\k7reifsr.default\Extensions\helper@savefrom.net.xpi [2016-06-25]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-10-09]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-10-09]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-10-09]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-09]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-02]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-10-09]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-09]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-09]
Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION
EmptyTemp:
Reboot:
=============
08.12.2016 10:42:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96390/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96390/ Thu, 08 Dec 2016 10:42:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал все как писали. Поведение не изменилось. Пока не изменилось...
Есть такой вопрос: а может быть так, что самого приложения уже нет? Того с чего все началось. Возможно в результате исполнения первого скрипта, или до того, когда дети пытались сами что то сделать с этим. И осталось только задание в планировщике (прикреплю скрин). Задание удалил, позже напишу появится ли снова.
Addition.zip
FRST.zip

08.12.2016 10:31:12, Максим Борисов.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96388/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96388/ Thu, 08 Dec 2016 10:31:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
08.12.2016 08:58:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96386/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96386/ Thu, 08 Dec 2016 08:58:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению не помогло... Все так же Edge запускается, переходит дальше по какой либо ссылке. Если уже открыт, то открывается в новом окне.
(Дополню: антивирус молчит, лечащая утилита от другого вендора так же говорит, что все норм...)
DESKTOP_2016-12-08_11-53-39.zip
mblog.zip
08.12.2016 08:05:55, Максим Борисов.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96385/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96385/ Thu, 08 Dec 2016 08:05:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\USERS\МАКС\APPDATA\LOCALLOW\UNITY\WEBPLAYER\

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
07.12.2016 02:18:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96360/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96360/ Wed, 07 Dec 2016 02:18:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Браузер запускается сам по себе Браузер запускается сам по себе Браузер по умолчанию (Edge) запускается без участия пользователей в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста  с решением проблемы. Вин 10, браузер по умолчанию (Edge) запускается с рекламой без участия пользователя.
DESKTOP_2016-12-07_00-20-16.zip

06.12.2016 20:52:06, Максим Борисов.]]> http://forum.esetnod32.ru/messages/forum6/topic13712/message96358/ http://forum.esetnod32.ru/messages/forum6/topic13712/message96358/ Tue, 06 Dec 2016 20:52:06 +0300 Обнаружение вредоносного кода и ложные срабатывания