<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Вирус автоматически просматривает видео в ютубе]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Вирус автоматически просматривает видео в ютубе форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sun, 19 Apr 2026 13:42:23 +0300</pubDate>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115756/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Пока что всё выглядит так, что от вируса удалось избавиться ещё после скрипта.<br />Спасибо большое) <br />
			<i>23.04.2023 21:33:14, Mary Sparks.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115756/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115756/</guid>
			<pubDate>Sun, 23 Apr 2023 21:33:14 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115753/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В Malwarebytes <br />Оставьте записи относящиеся к ***.KMS ( это активатор системы )<br />Всё прочее - удалите ( поместите на карантин )<br />-----<br />Пишем как сейчас обстоят дела. <br />
			<i>22.04.2023 17:01:54, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115753/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115753/</guid>
			<pubDate>Sat, 22 Apr 2023 17:01:54 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115752/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделала всё сказанное выше, пока наблюдаю, есть ли изменения<br />Плюс доп проверка системы в малваребайт <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=126596">Malwarebytes.txt</a><br /><i>22.04.2023 15:01:48, Mary Sparks.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115752/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115752/</guid>
			<pubDate>Sat, 22 Apr 2023 15:01:48 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115749/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>

;uVS v4.13 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

zoo %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;PROTECTBROWSER&#92;PROTECTBROWSER.EXE
addsgn 1A9C719A5583368CF42B6CB164435FF14103F1F689FA1F21DA9C9BE7DB332C1DE047A7A80B559D492B0DC0BB4A3D2DDE718CBE25DCF23BC48C3BB467C735E723 8 JS.Siggen5.45720 &#91;DrWeb&#93; 7

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DMJMPFDKMPOJOEEMJMFIDDLHKKNDCDPNO%26INSTALLSOURCE%3DONDEMAND%26UC
apply

deltmp
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}&#92;&#91;CLSID&#93;
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}&#92;&#91;CLSID&#93;
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}&#92;&#91;CLSID&#93;
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref {206D445A-C02A-4A9E-9F22-E507D897DDAD}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;DRIVERS&#92;VMBUSR.SYS
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGE&#92;APPLICATION&#92;90.0.818.66&#92;MSEDGE.DLL
delref %Sys32%&#92;PWCREATOR.EXE
delref %Sys32%&#92;DRIVERS&#92;UMDF&#92;USBCCIDDRIVER.DLL
delref %Sys32%&#92;DRIVERS&#92;HDAUDADDSERVICE.SYS
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;ADOBE&#92;ACROBAT READER DC&#92;READER&#92;ADOBECOLLABSYNC.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;WINDSCRIBE&#92;WINDSCRIBE.EXE
;-------------------------------------------------------------

restart
czoo
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>22.04.2023 12:40:54, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115749/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115749/</guid>
			<pubDate>Sat, 22 Apr 2023 12:40:54 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115748/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Немного разобралась, прикрепляю файл <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=126593">XS-00_2023-04-22_14-45-18_v4.13.7z</a><br /><i>22.04.2023 11:48:32, Mary Sparks.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115748/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115748/</guid>
			<pubDate>Sat, 22 Apr 2023 11:48:32 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115747/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			При нажатии кнопки &quot;Запустить под текущим пользователем&quot; выдаёт ошибку 225, если нажать ещё пару раз, то выдаёт ошибку 2 <br />
			<i>22.04.2023 11:39:56, Mary Sparks.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115747/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115747/</guid>
			<pubDate>Sat, 22 Apr 2023 11:39:56 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115743/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделайте, пожалуйста, образ автозапуска системы в uVS, файл образа прикрепите к вашему сообщению. <br />
			<i>20.04.2023 22:57:33, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115743/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115743/</guid>
			<pubDate>Thu, 20 Apr 2023 22:57:33 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Вирус автоматически просматривает видео в ютубе</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17220/message115742/">Вирус автоматически просматривает видео в ютубе</a></b> <i>Нужна помощь в удалении вируса</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый вечер!<br />Столкнулась с проблемой, в истории просмотров Ютуба появляются видео, которые я не смотрела.<br />Пробовала уже многое: 2 раза меняла пароль, чистила весь кэш, скидывала до дефолта весь гугл хром, удаляла и ставила заново, но зараза не отлипает.<br />Потом заметила также, что зараза липнет ко всем работающим браузерам.<br />Помогите пожалуйста, уже не знаю, что и делать. <br />
			<i>20.04.2023 20:05:25, Mary Sparks.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17220/message115742/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17220/message115742/</guid>
			<pubDate>Thu, 20 Apr 2023 20:05:25 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
