<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix. форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 13:40:09 +0300</pubDate>
		<item>
			<title>Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17896/message117120/">Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Проблема ушла. Спасибо! <br />
			<i>03.05.2024 20:20:12, Hayato Furinji.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17896/message117120/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17896/message117120/</guid>
			<pubDate>Fri, 03 May 2024 20:20:12 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17896/message117119/">Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- стартуем uVS(start.exe от имени Администратора), выбираем: текущий пользователь, <br />- скопировать из браузера содержимое кода в буфер обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />- меню - скрипты - выполнить скрипт из буфера обмена;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v4.15.3v &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delall %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;BROWSERUPDPHENIX
delref HTTPS://F.A.K/E
delall %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;PROTECTBROWSER
zoo %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;PROTECTBROWSER&#92;PROTECTBROWSER.EXE
addsgn 1A9C719A5583368CF42B6CB164435FF14103F1F689FA1F21DA9C9BE7DB332C1DE047A7A80B559D492B0DC0BB4A3D2DDE718CBE25DCF23BC48C3BB467C735E723 8 JS.Siggen5.45720 &#91;DrWeb&#93; 7

zoo D:&#92;LDPLAYER&#92;LDMUTIPLAYER&#92;DNMULTIPLAYEREX.EXE
addsgn 1A7F719A5583058CF42B624E417007552575D94A9CAA1F29088FE1B87B1E6A8CD4C7E09FB591B849DB7F7BA48E644371BC867CF95553B408EE5AA43FC706A773 8 Win32/DNDownloader.B 7

zoo D:&#92;LDPLAYER&#92;LDPLAYER9&#92;DNPLAYER.EXE
addsgn 1A1C719A5583058CF42B5194A81E7005DAAF2C20EBFAE05D5115A7BC9C1ABD80EFDB0F9B6FD8D16D2FAB4C8486E199D9B5542C57552A4FD316BFD6254CC77BE7 8 Win32/DNDownloader.B 7

zoo D:&#92;LDPLAYER&#92;LDPLAYER9&#92;DNUNINST.EXE
addsgn 1A140D9B5583338CF42B627D339E9971019A77BAADEE9404A1CF4E7DDB07728A18E9B55F05AD92CB4383849F49AC6C42398EE87326DD4388C460A72FC787DBF3 8 Win32/DNDownloader.B 7

chklst
delvir

apply

regt 28
regt 29
deltmp
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;ITOP VPN&#92;PUB&#92;ITOPXMSP23.EXE
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;MAPSTOASTTASK.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;MAPSUPDATETASK.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;NAHIMIC&#92;NAHIMIC2&#92;USERINTERFACE&#92;NAHIMIC2SVC32.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;NAHIMIC&#92;NAHIMIC2&#92;USERINTERFACE&#92;X64&#92;NAHIMIC2SVC64.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;NAHIMIC&#92;NAHIMIC2&#92;USERINTERFACE&#92;NAHIMIC2UILAUNCHER.EXE
delref D:&#92;STEAMLIBRARY&#92;STEAMAPPS&#92;COMMON&#92;ARMORED WARFARE&#92;MGLAUNCHER&#92;MGL.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;GPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;VID.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PEERDISTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;WEVTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;TCPIP.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;APPVETWCLIENTRES.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;MRXSMB.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;W32TIME.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;NDIS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;USBXHCI.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SRV2.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;RDPCORETS.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;DXGMMS2.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;HTTP.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;WINNAT.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;UMPOEXT.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;VMBUSR.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;BTHSERV.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;DMVSC.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;IPHLPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;CSCSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SMBDIRECT.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;VMBKMCL.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;REFS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SPACEPORT.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;FVEVOL.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;AFD.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;PNRPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;PACER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;HVHOSTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;LSM.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}&#92;&#91;CLSID&#93;
delref {CA8A9780-280D-11CF-A24D-444553540000}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;IE4USHOWIE.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;IE4UINIT.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}&#92;&#91;CLSID&#93;
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;DRIVERS&#92;VMBUSR.SYS
delref %Sys32%&#92;DRIVERS&#92;UMDF&#92;USBCCIDDRIVER.DLL
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;B44E22A6CF53478BD03A336444403367.EXE
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;ONEDRIVE&#92;РАБОЧИЙ СТОЛ&#92;PFWVJV3KDH7UFXTF.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;EXLOADER
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;ROAMING&#92;COM.SWIFTSOFT&#92;EXLOADER&#92;SOUNDS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;ROAMING&#92;COM.SWIFTSOFT&#92;EXLOADER&#92;GAMES
delref %SystemDrive%&#92;PROGRAM FILES&#92;SYNAPTICS&#92;SYNTP&#92;SYNTPENH.EXE
delref %Sys32%&#92;BLANK.HTM
delref %SystemDrive%&#92;PROGRAM FILES&#92;SYNAPTICS&#92;SYNTP&#92;SYNTPCPL.DLL
delref %Sys32%&#92;DRIVERS&#92;HDAUDADDSERVICE.SYS
delref HELPSVC&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref TBS&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref BROWSER&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;AFZMDZNFEFDJQLIEYMQLFZD.SYS
delref D:&#92;STEAMLIBRARY&#92;STEAMAPPS&#92;COMMON&#92;CALL OF DUTY HQ&#92;RANDGRID.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;BGZELLKCQZZVNMVN.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;CGYBWDODDWBZVLMIDOKBG.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;DOWTAHYEKAXLBOIPITH.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;FVTKZPCBPWHKNPGPUG.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;GGUXUATCPGANLLXVNVA.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;GUNIZZSSLBQWWGU.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;LHPTJYWBBHSB.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;MJWZUELNIUZAPNJYOJZT.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;OYMUXJRKLJSZOVZZLHGXYMLKOA.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;PESJUUXQGIHAIZIOUEUVOYYQPK.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;PJYQDDJJBQIIDPVCUKDB.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;PTEWKBRUPJKJHTM.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;QCMUEEAQFPWQC.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;THWPIZZELHSB.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;TQDGVOXTINGSY.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;YLDDDRSSUVYJXZGMHVVTAASFJ.SYS
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;ZTMBLARGBQIQXDUWK.SYS
delref IRENUM&#92;&#91;SERVICE&#93;
delref D:&#92;RIOT GAMES&#92;RIOT CLIENT&#92;RIOTCLIENTSERVICES.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;PROTON&#92;VPN&#92;PROTONVPN.LAUNCHER.EXE
delref %SystemDrive%&#92;USERS&#92;NOTES&#92;APPDATA&#92;ROAMING&#92;UTORRENT&#92;UTORRENT.EXE
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>03.05.2024 16:14:09, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17896/message117119/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17896/message117119/</guid>
			<pubDate>Fri, 03 May 2024 16:14:09 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17896/message117118/">Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /> написал:<br />Создайте и добавьте в ваше сообщение образ автозапуска с помощью uVS.<br />=============<br />Пожалуйста: <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129678">DESKTOP-UCTSVFV_2024-05-02_21-39-44_v4.15.3v.7z</a><br /><i>02.05.2024 21:43:47, Hayato Furinji.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17896/message117118/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17896/message117118/</guid>
			<pubDate>Thu, 02 May 2024 21:43:47 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17896/message117116/">Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Создайте и добавьте в ваше сообщение образ автозапуска с помощью uVS. <br />
			<i>02.05.2024 02:54:06, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17896/message117116/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17896/message117116/</guid>
			<pubDate>Thu, 02 May 2024 02:54:06 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17896/message117115/">Какое то приложение накручивает просмотры в ютубе. Предположительно Browserupdphenix.</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Появилось какое-то ПО которое накручивает мне просмотры в ютубе.<br />Путь - C:\USERS\USERNAME\APPDATA\LOCAL\BROWSERUPDPHENIX\<br />Пытался удалить с помощью Dr.Web, ESET, через деинсталлятор - никак. <br />
			<i>02.05.2024 00:49:17, Hayato Furinji.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17896/message117115/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17896/message117115/</guid>
			<pubDate>Thu, 02 May 2024 00:49:17 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
