Форум esetnod32.ru [тема: Вирус " JS/Adware.Agent.S " и тд..] http://forum.esetnod32.ru Новое в теме Вирус " JS/Adware.Agent.S " и тд.. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:19:03 +0300 Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно почистить всё кроме зачёркнутого.
+
К Прочтению: http://pchelpforum.ru/f26/t141222/

02.03.2018 18:50:36, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102355/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102355/ Fri, 02 Mar 2018 18:50:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чистил ранее, какие разделы почистить ещё?
желательно что бы сохранённые пароли, автозаполнение и история сохранились

02.03.2018 12:36:37, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102351/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102351/ Fri, 02 Mar 2018 12:36:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Почистите систему от мусора в ccleaner
https://www.ccleaner.com/
02.03.2018 11:46:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102350/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102350/ Fri, 02 Mar 2018 11:46:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
У меня такое впечатление, что это некий новый косяк в Google Chrom-е
У вас случаем не включена синхронизация ?
Подробно:  http://my-chrome.ru/2013/05/kak-pravilno-otklyuchit-sinxronizaciyu-v-google-chrome/
=============
Возможно, но скачивал последнюю версию с офф сайта.
Выключил синхронизацию, но проблема сохранилась
02.03.2018 09:40:15, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102346/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102346/ Fri, 02 Mar 2018 09:40:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня такое впечатление, что это некий новый косяк в Google Chrom-е
У вас случаем не включена синхронизация ?
Подробно: http://my-chrome.ru/2013/05/kak-pravilno-otklyuchit-sinxronizaciyu-v-google-chrome/
01.03.2018 18:41:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102312/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102312/ Thu, 01 Mar 2018 18:41:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, увидел
COMPUTER_2018-03-01_11-01-04.7z
01.03.2018 14:50:23, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102305/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102305/ Thu, 01 Mar 2018 14:50:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
По выше данной ссылке нет файла.
Файлы можно загружать на форум.
В низу страницы есть надпись: Загрузить Файлы.
01.03.2018 09:43:39, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102299/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102299/ Thu, 01 Mar 2018 09:43:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема сохранилась..
образ автозапуска из безопасного режима
http://dropmefiles.com/B5Gyk
01.03.2018 09:40:29, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102298/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102298/ Thu, 01 Mar 2018 09:40:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Артём Привалов написал:
127.0.0.1  здесь пропишите адрес сайта
=============
так должно быть:


127.0.0.1  http://v1hcmqbaqw.ru
26.02.2018 09:25:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102235/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102235/ Mon, 26 Feb 2018 09:25:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
подкорректировали мой файл host?
Буду очень благодарен)
26.02.2018 09:14:00, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102233/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102233/ Mon, 26 Feb 2018 09:14:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
пробуйте сбросить настройки Ghrome по умолчанию.
проверьте результат.
26.02.2018 01:47:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102227/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102227/ Mon, 26 Feb 2018 01:47:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите плз изменить файл host, что то не разберусь
http://dropmefiles.com/jNYZ2
25.02.2018 21:58:44, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102225/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102225/ Sun, 25 Feb 2018 21:58:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблема сохранится после редактирования файла hosts
то будет нужен образ автозапуска в uVS из безопасного режима.
так, как:
(!) Не удалось удалить ключ [Отказано в доступе. ]
\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Netw­ork\
25.02.2018 19:35:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102223/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102223/ Sun, 25 Feb 2018 19:35:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вам нужно заблокировать доступ к:   ====code==== 
  http://v1hcmqbaqw.ru
=============  

Откройте в текстовом редакторе файл hosts
C:\WINDOWS\system32\drivers\etc\hosts
Пропишите в файл строку:
127.0.0.1  здесь пропишите адрес сайта

127.0.0.1 ====code==== 
  http://v1hcmqbaqw.ru
=============  
После
Перезагрузите PC
Оцените результат.

Если есть проблемы с доступом к файлу hosts.
Файл можно редактировать из безопасного режима системы.
25.02.2018 19:23:57, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102222/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102222/ Sun, 25 Feb 2018 19:23:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Реакция вот на этот объект.
25.02.2018 19:18:17, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102221/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102221/ Sun, 25 Feb 2018 19:18:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
+
В папке с программой uVS будет лог выполнения скрипта примерно с таким названием: 2018-02-24_23-14-32_log.txt
прикрепите лог к вашему следующему сообщению.
=============
Нашёл 2 лога
2018-02-23_12-37-29_log
2018-02-25_14-10-00_log
http://dropmefiles.com/q2uww
25.02.2018 19:01:12, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102220/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102220/ Sun, 25 Feb 2018 19:01:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============
http://rgho.st/private/6hxZYztL6/8ccfed2800f7cc2988f881d068e842ec
25.02.2018 18:53:29, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102219/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102219/ Sun, 25 Feb 2018 18:53:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
В папке с программой uVS будет лог выполнения скрипта примерно с таким названием: 2018-02-24_23-14-32_log.txt
прикрепите лог к вашему следующему сообщению.
25.02.2018 17:56:08, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102218/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102218/ Sun, 25 Feb 2018 17:56:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
25.02.2018 16:08:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102217/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102217/ Sun, 25 Feb 2018 16:08:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, сделал,но проблемы все сохранились(
25.02.2018 13:20:02, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102216/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102216/ Sun, 25 Feb 2018 13:20:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.0.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE

delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AIIMDKDNGFCIPJOHBJENKAHHLHCCPDBC\31.2.3_0\FLASH VIDEO DOWNLOADER
delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHGHOAMAPCDPBOHPHIGOOOADDINPKBAI\4.20_0\AUTHENTICATOR
delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EENFLIJJBCHAFEPHDPLKDMEENEKABDFB\4.0.2_0\ALITOOLS
delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ELICPJHCIDHPJOMHIBIFFOJPINPMMPIL\1.98.1_0\VIDEO DOWNLOADER PROFESSIONAL
delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HFDHPMPFPCNBBOPPKKKBLILHBLOEJIJJ\0.8.13_0\EPN CASHBACK PLUGIN
delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MALNJHIGKHCIOMCMMHMGKBBNEFCLFIKO\1_0\GLACIER NATIONAL PARK, USA 2560X1440
delref %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PDABFIENIFKBHOIHEDCGEOGIDFMIBMHP\9.0.3.7_0\CLICK&CLEAN APP
restart
=============
24.02.2018 09:38:35, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102194/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102194/ Sat, 24 Feb 2018 09:38:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://dropmefiles.com/7aEif

Проблема всё так же достаёт..(
24.02.2018 08:25:19, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102192/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102192/ Sat, 24 Feb 2018 08:25:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска
23.02.2018 16:24:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102181/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102181/ Fri, 23 Feb 2018 16:24:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rgho.st/private/77rxGPx6b/273854feebd4d01d8185e6b230aaaf15
23.02.2018 15:33:23, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102179/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102179/ Fri, 23 Feb 2018 15:33:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
CHR Extension: (Flash Video Downloader) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc [2018-02-21]
CHR Extension: (Authenticator) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhghoamapcdpbohphigoooaddinpkbai [2018-02-21]
CHR Extension: (AliTools) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\eenflijjbchafephdplkdmeenekabdfb [2018-02-21]
CHR Extension: (Video Downloader professional) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil [2018-02-21]
CHR Extension: (ePN CashBack Plugin) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\hfdhpmpfpcnbboppkkkblilhbloejijj [2018-02-21]
CHR Extension: (Glacier National Park, USA 2560x1440) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\malnjhigkhciomcmmhmgkbbnefclfiko [2018-02-21]
CHR Extension: (Click&Clean App) - C:\Users\Артем\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdabfienifkbhoihedcgeogidfmibmhp [2018-02-21]
EmptyTemp:
Reboot:
=============
23.02.2018 15:19:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102177/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102177/ Fri, 23 Feb 2018 15:19:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://dropmefiles.com/9yoLL

на rgho.st что то не грузится
23.02.2018 14:41:29, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102175/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102175/ Fri, 23 Feb 2018 14:41:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй лог сделайте при проверке FRST,
который называется addition.txt
23.02.2018 13:29:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102174/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102174/ Fri, 23 Feb 2018 13:29:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вру(
опять вылезли
http://s1.radikale.ru/uploads/2018/2/23/e066cf73317ff21dd10458097b295867-full.png
http://s1.radikale.ru/uploads/2018/2/23/4f884872530def5bff2d750ba09c46e6-full.png
http://s1.radikale.ru/uploads/2018/2/23/2f1a350c419fa8585ad3bf73c0268743-full.png
23.02.2018 13:05:31, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102173/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102173/ Fri, 23 Feb 2018 13:05:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
JS/Adware.Agent.S по прежнему ведёт себя, об остальном пока не слышно, не вылазят
23.02.2018 13:03:02, Артём Привалов.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102172/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102172/ Fri, 23 Feb 2018 13:03:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус " JS/Adware.Agent.S " и тд.. Вирус " JS/Adware.Agent.S " и тд.. в форуме Обнаружение вредоносного кода и ложные срабатывания.
что сейчас с проблемами?
23.02.2018 12:13:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14464/message102171/ http://forum.esetnod32.ru/messages/forum6/topic14464/message102171/ Fri, 23 Feb 2018 12:13:50 +0300 Обнаружение вредоносного кода и ложные срабатывания