RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Предполложительно Browserupdphenix или другое ПО, накручивающее просмотры видео в истории ютуб.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.01.2025 18:09:44

Здравствуйте. Поможем.

Нужен образ автозапуска
https://forum.esetnod32.ru/forum9/topic2687/

Перейти

Просмотры в ютюбе, Проблема с левыми просмотрами ютюба в хроме

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 22.01.2025 18:35:18

Михаил Шулаков

----------
1) Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v4.99.6v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c OFFSGNSAVE deldir %SystemDrive%\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\GBDPI delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIBKNAFOBNMNDICOJAHLPPOLCAAIBNGJF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPBEFKDCNDNGODFEIGFDGIODGNMBGCFHA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCDJKKEOFANOJCDOLAAKKCKKMFCJEJLIJ%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMHMPHNOCEMAKKJDAMPIBEHEJOALEEBPO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOHEDCGLHBBFDGAOGJHCCLACOCCBAGKJG%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\BROWSERUPDPHENIX deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER regt 13 regt 14 restart ;---------command-block--------- delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AKNCJGBLPOOAIGMIEECJIIGAEBGBLNAJ\10.39_0\SAVEFROM.NET ПОМОЩНИК delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\AKNCJGBLPOOAIGMIEECJIIGAEBGBLNAJ\10.39_0\SAVEFROM.NET ПОМОЩНИК apply

Код

;uVS v4.99.6v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
deldir %SystemDrive%\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\GBDPI
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIBKNAFOBNMNDICOJAHLPPOLCAAIBNGJF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPBEFKDCNDNGODFEIGFDGIODGNMBGCFHA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCDJKKEOFANOJCDOLAAKKCKKMFCJEJLIJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMHMPHNOCEMAKKJDAMPIBEHEJOALEEBPO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOHEDCGLHBBFDGAOGJHCCLACOCCBAGKJG%26INSTALLSOURCE%3DONDEMAND%26UC
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\BROWSERUPDPHENIX
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER

regt 13
regt 14
restart
;---------command-block---------
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AKNCJGBLPOOAIGMIEECJIIGAEBGBLNAJ\10.39_0\SAVEFROM.NET ПОМОЩНИК
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\AKNCJGBLPOOAIGMIEECJIIGAEBGBLNAJ\10.39_0\SAVEFROM.NET ПОМОЩНИК
apply

+

2) Далее (даже если проблема решена) проведите сканирование _сканером: Malwarebytes

https://forum.esetnod32.ru/forum9/topic10688/

Скачать отсюда: https://www.comss.ru/page.php?id=84

3) Образ uVS сделан устаревшей версией программы.
Нужен образ в актуальной версии: https://forum.esetnod32.ru/forum9/topic2687/

Перейти

Browserupdphenix накручивает просмотры в youtube

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 02.12.2024 17:40:18

Kamila Davydova

Здравствуйте

Вышеприведённый скрипт для uVS и дальнейшая инструкция - для вашей системы.

Перейти

Browserupdphenix накручивает просмотры в youtube

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 25.11.2024 19:17:06

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v4.99.4v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c OFFSGNSAVE delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHKBFKKOHCDGPCKFFAKHBLLIFKAKIHMH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/CR/REPORT delall %SystemDrive%\PROGRAM FILES\QBITTORRENTPRO\QBITTORRENTPRO.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\BROWSERUPDPHENIX\BROWSERUPDPHENIX.EXE deldir %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\BROWSERUPDPHENIX delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\GOODBYEDPI.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\WINDIVERT64.SYS deldir %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\PROTECTBROWSER regt 27 restart ;---------command-block--------- delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE delall %SystemDrive%\USERS\ADMIN\DOCUMENTS\TASK.VBS delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID] zoo %SystemDrive%\USERS\ADMIN\SOURCE\REPOS\CALC\BIN\DEBUG\CALC.EXE czoo delall %SystemDrive%\USERS\ADMIN\SOURCE\REPOS\CALC\BIN\DEBUG\CALC.EXE apply

Код

;uVS v4.99.4v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHKBFKKOHCDGPCKFFAKHBLLIFKAKIHMH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/CR/REPORT
delall %SystemDrive%\PROGRAM FILES\QBITTORRENTPRO\QBITTORRENTPRO.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\BROWSERUPDPHENIX\BROWSERUPDPHENIX.EXE
deldir %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\BROWSERUPDPHENIX
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\GOODBYEDPI.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\WINDIVERT64.SYS
deldir %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\PROTECTBROWSER
regt 27
restart
;---------command-block---------
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
delall %SystemDrive%\USERS\ADMIN\DOCUMENTS\TASK.VBS
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
zoo %SystemDrive%\USERS\ADMIN\SOURCE\REPOS\CALC\BIN\DEBUG\CALC.EXE
czoo
delall %SystemDrive%\USERS\ADMIN\SOURCE\REPOS\CALC\BIN\DEBUG\CALC.EXE
apply

+

2.Далее (даже если проблема решена) проведите сканирование _сканером: Malwarebytes

https://forum.esetnod32.ru/forum9/topic10688/

Скачать отсюда: https://www.comss.ru/page.php?id=84

3. Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
Нужны файлы: Addition.txt и FRST.txt

Изменено: RP55 RP55 - 25.11.2024 19:33:35

Перейти

Вирус Browserupdphenix накручивает просмотры видео на ютуб

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 09.09.2024 16:57:25

Код
;uVS v4.99.1v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv11.0 v400c OFFSGNSAVE bl FD680538C2A80DC54C63AE39C3563FBD 97792 bl EE04E29FADA3580A6F688AC286AE9C97 812544 delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\GOODBYEDPI.EXE delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\WINDIVERT.DLL delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\WINDIVERT64.SYS delref HTTPS://CLIENTS2.GOOGLE.COM/CR/REPORT delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\BROWSERUPDPHENIX delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER delref D:\T_DOWNLOAD deldir %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER deldir %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\BROWSERUPDPHENIX deltmp delnfr restart

Код

;uVS v4.99.1v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
bl FD680538C2A80DC54C63AE39C3563FBD 97792
bl EE04E29FADA3580A6F688AC286AE9C97 812544
delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\GOODBYEDPI.EXE
delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE
delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\WINDIVERT.DLL
delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER\GBDPI\WINDIVERT64.SYS
delref HTTPS://CLIENTS2.GOOGLE.COM/CR/REPORT
delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\BROWSERUPDPHENIX
delall %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER
delref D:\T_DOWNLOAD
deldir %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\PROTECTBROWSER
deldir %SystemDrive%\USERS\GEORG\APPDATA\LOCAL\BROWSERUPDPHENIX
deltmp
delnfr
restart

+
Далее (даже если проблема решена) проведите сканирование _сканером: Malwarebytes

https://forum.esetnod32.ru/forum9/topic10688/

Скачать отсюда: https://dl.comss.org/download/mb5-setup-consumer-5.1.8.123-1.0.5007-1.0.87906.exe

Изменено: RP55 RP55 - 10.09.2024 14:45:39

Перейти

Подскажите пожалуйста что из этого удалять и как

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 24.08.2024 02:29:42

HOME-PC_2024-08-22_21-41-31_v4.99.1v x64.TXT

Образ имеет вес: 0 байт.
т.е. это пустой файл.
Переделайте образ автозапуска в uVS согласно инструкции.
Если не получиться в нормальном режиме системы - сделайте это в безопасном режиме.

Как создать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+ нужен
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Нужны файлы: Addition.txt и FRST.txt

Перейти

Подскажите пожалуйста что удалять и как, Как и где удалить файлы которые не удается открыть

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 24.08.2024 02:23:52

Цитата
Motni aboba написал: Как и где удалить файлы которые не удается открыть

Вы видимо говорите о файлах которые не может открыть антивирус.
Это нормальное явление. Ряд файлов открыт в других программах, а ряд файлов под паролем. Поэтому их и невозможно отрыть.
Удалять их не надо.
Система чистая.

Перейти

Подозрение пк на вирусы, Компьютер не чистился наверно больше полутора года

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 24.08.2024 02:06:10

1) Образ автозапуска в uVS - нужно создавать точно по инструкции.
( чего не было сделано ) т.е. нужен новый образ.
2) В системе должен быть установлен только один антивирус. Иначе будет конфликт.
3) Перед созданием образа удалите лишний антивирус и проведите сканирование _сканером: Malwarebytes

https://forum.esetnod32.ru/forum9/topic10688/

Скачать отсюда: https://dl.comss.org/download/mb5-setup-consumer-5.1.8.123-1.0.5007-1.0.87906.exe

Перейти

Пропадает память на глаза на диске С

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.03.2024 19:15:16

+ Для того чтобы понять, что именно занимает место на диске - можно воспользоваться программой: TreeSizeFree ( или любой аналогичной ) https://www.comss.ru/page.php?id=2871

Перейти

Пропадает память на глаза на диске С

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.03.2024 12:41:54

+ Обновляется антивирус ( на системный диск - ( по умолчанию ) - Помимо самого обновления антивирус сохраняет старую\предыдущую версию антивирусных баз\модулей ( резервную копию ). Например обновления за 28 - 29 марта: 28972 Mar-28, 2024 20:59 CET (UTC/GMT +01:00)
28971 Mar-28, 2024 16:45 CET (UTC/GMT +01:00)
28970 Mar-28, 2024 13:46 CET (UTC/GMT +01:00)
28969 Mar-28, 2024 10:57 CET (UTC/GMT +01:00)
28968 Mar-28, 2024 05:43 CET (UTC/GMT +01:00)
28967 Mar-28, 2024 00:49 CET (UTC/GMT +01:00)
28966 Mar-27, 2024 20:43 CET (UTC/GMT +01:00)
28965 Mar-27, 2024 16:57 CET (UTC/GMT +01:00)
28964 Mar-27, 2024 14:03 CET (UTC/GMT +01:00)
28963 Mar-27, 2024 10:53 CET (UTC/GMT +01:00)
28962 Mar-27, 2024 05:49 CET (UTC/GMT +01:00)
28961 Mar-27, 2024 00:49 CET (UTC/GMT +01:00) И каждое обновление + созданная резервная копия - больше чем 100mb

Перейти