<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Browserupdphenix и накрутка просмотров в youtube]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Browserupdphenix и накрутка просмотров в youtube форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 13:41:06 +0300</pubDate>
		<item>
			<title>Browserupdphenix и накрутка просмотров в youtube</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17931/message117229/">Browserupdphenix и накрутка просмотров в youtube</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день!<br /><br />1. Запустите файл Start.exe из папки с программой uVS, скаченной Вами ранее.<br />2. В стартовом окне программы - нажать &quot;Запустить под текущим пользователем&quot;.<br />3. Скопируйте текст скрипта ( перед выполнением скрипта закройте все браузеры ): <br /><br />
====code====
<pre>;uVS v4.99.0v x64 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv10.0
v400c
OFFSGNSAVE
hide %SystemDrive%&#92;PROGRAM FILES (X86)&#92;COMMON FILES&#92;AUTODESK SHARED&#92;ADSKLICENSING&#92;12.1.0.7121&#92;ADSKLICENSINGSERVICE&#92;ADSKLICENSINGSERVICE.EXE
hide %SystemDrive%&#92;PROGRAM FILES (X86)&#92;COMMON FILES&#92;AUTODESK SHARED&#92;ADSKLICENSING&#92;CURRENT&#92;ADSKLICENSINGSERVICE&#92;ADSKLICENSINGSERVICE.EXE
;------------------------autoscript---------------------------

zoo %SystemDrive%&#92;USERS&#92;AKALA&#92;APPDATA&#92;LOCAL&#92;PROTECTBROWSER&#92;PROTECTBROWSER.EXE
addsgn 1A9C719A5583368CF42B6CB164435FF14103F1F689FA1F21DA9C9BE7DB332C1DE047A7A80B559D492B0DC0BB4A3D2DDE718CBE25DCF23BC48C3BB467C735E723 8 JS.Siggen5.45720 &#91;DrWeb&#93; 7

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%&#92;USERS&#92;AKALA&#92;APPDATA&#92;LOCAL&#92;PROTECTBROWSER&#92;GBDPI&#92;WINDIVERT64.SYS
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC
apply

regt 27
deltmp
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}&#92;&#91;CLSID&#93;
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES&#92;TABLETPLUGINS&#92;NPWACOMTABLETPLUGIN.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;TABLETPLUGINS&#92;NPWACOMTABLETPLUGIN.DLL
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}&#92;&#91;CLSID&#93;
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}&#92;&#91;CLSID&#93;
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES&#92;AUTODESK&#92;INVENTOR 2020&#92;BIN&#92;DTBRIDGE.DLL
delref %Sys32%&#92;DRIVERS&#92;VMBUSR.SYS
delref %SystemDrive%&#92;USERS&#92;AKALA&#92;APPDATA&#92;LOCAL&#92;BROWSERUPDPHENIX
delref %SystemDrive%&#92;USERS&#92;AKALA&#92;APPDATA&#92;LOCAL&#92;PROTECTBROWSER
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT&#92;EDGE&#92;APPLICATION&#92;90.0.818.66&#92;MSEDGE.DLL
delref %Sys32%&#92;PWCREATOR.EXE
delref %SystemDrive%&#92;PROGRAMDATA&#92;MICROSOFT&#92;WINDOWS DEFENDER&#92;PLATFORM&#92;4.18.2107.4-0&#92;DRIVERS&#92;WDNISDRV.SYS
delref %Sys32%&#92;DRIVERS&#92;UMDF&#92;USBCCIDDRIVER.DLL
delref %SystemDrive%&#92;PROGRAM FILES&#92;TABLET&#92;PEN&#92;CONSUMER_CPL.EXE
delref %Sys32%&#92;BLANK.HTM
delref %Sys32%&#92;DRIVERS&#92;HDAUDADDSERVICE.SYS
delref %Sys32%&#92;DRIVERS&#92;BNTAP.SYS
delref %SystemDrive%&#92;USERS&#92;AKALA&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;GPU-Z-V2.SYS
delref %Sys32%&#92;DRIVERS&#92;WACHIDROUTER.SYS
delref %Sys32%&#92;DRIVERS&#92;WACOMROUTERFILTER.SYS
delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}&#92;&#91;CLSID&#93;
delref {DBC80044-A445-435B-BC74-9C25C1C588A9}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;USERS&#92;NATAL&#92;APPDATA&#92;LOCAL&#92;MICROSOFT&#92;ONEDRIVE&#92;STANDALONEUPDATER&#92;ONEDRIVESETUP.EXE
delref %SystemDrive%&#92;USERS&#92;DEFAULT&#92;APPDATA&#92;LOCAL&#92;MICROSOFT&#92;ONEDRIVE&#92;ONEDRIVE.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;COMMON FILES&#92;AUTODESK SHARED&#92;ADLM&#92;R24&#92;LTU.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT OFFICE&#92;OFFICE16&#92;DCF&#92;DATABASECOMPARE.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MICROSOFT OFFICE&#92;OFFICE16&#92;DCF&#92;SPREADSHEETCOMPARE.EXE
;-------------------------------------------------------------

restart
czoo
</pre>
=============
4. Далее меню Скрипт - Выполнить скрипт находящийся в буфере обмена. Вставьте текст и выполните.<br />5. Компьютер перезагрузится. Сообщите о результатах.<br /><br />6. В папке с программой UVS появится папка zoo, ее нужно поместить в архив. На архив установите пароль – infected , а также включите опцию &quot;шифровать имена файлов&quot;, она доступна для таких типов архивов, как 7z или RAR и отправьте файл с просьбой проверить его на адрес <noindex><a href="mailto:support@esetnod32.ru" target="_blank" rel="nofollow">support@esetnod32.ru</a></noindex>. Если размер вложения получится слишком большим, то загрузите архив на файлообменник и пришлите нам ссылку на скачивание. <br />
			<i>14.08.2024 11:00:12, Валентин Поляков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17931/message117229/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17931/message117229/</guid>
			<pubDate>Wed, 14 Aug 2024 11:00:12 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Browserupdphenix и накрутка просмотров в youtube</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17931/message117225/">Browserupdphenix и накрутка просмотров в youtube</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте! Столкнулся с замусоренной историей на ютубе, поискав проблему в гугле, наткнулся на файл в appData &quot;browserupdphenix&quot;, Dr.Web и ручное удаление не помогли .-.<br />Прикрепляю образ автозапуска: <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129983">DESKTOP-Q6IT2N5_2024-08-13_21-03-23_v4.99.0v x64.7z</a><br /><i>13.08.2024 17:13:01, Иван Абрамов.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17931/message117225/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17931/message117225/</guid>
			<pubDate>Tue, 13 Aug 2024 17:13:01 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
