@xuvoit

Сегодня заметил, что появляются рандомные видео в истории просмотра на ютубе.
Проверил и почистил c помощью malwarebytes и adwcleaner, не помогло
тут логи с FSS HiJackThis и FRST
log.zip

0

@xuvoit

Вот лог с интрукции

Вложения

CollectionLog-2023.04.15-22.41.zip (81.6 Кб, 6 просмотров)

0

@Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя xuvoit. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  ProxyServer: [S-1-5-21-919673375-3321085411-4095929827-1001] => 190.221.152.130:56142
  cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0

@xuvoit

Прикрепляю лог

Вложения

Fixlog.zip (11.9 Кб, 6 просмотров)

0

@Sandor

Ещё один небольшой скрипт выполните в безопасном режиме.

• Выделите следующий код:
  
  Код

  Start::
  DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Users\egory\AppData\Local\Browserupdphenix
  DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Users\egory\AppData\Local\ProtectBrowser
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0

@xuvoit

Сделал, последнее время с проблемйо не сталкивался

Вложения

Fixlog.txt (918 байт, 2 просмотров)

0

@Sandor

Хорошо, значит завершаем:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

@xuvoit

Спасибо за помощь!

Вложения

SecurityCheck.txt (10.0 Кб, 2 просмотров)

0

@Sandor

По возможности исправьте перечисленное:
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
Disabled the domain profile of Windows Firewall
Disabled the standard profile for Windows Firewall
--------------------------- [ OtherUtilities ] ----------------------------
Git v.2.39.2 Warning! Download Update
Oracle VM VirtualBox 7.0.4 v.7.0.4 Warning! Download Update
Node.js v.18.13.0 Warning! Download Update
Microsoft Visual Studio Code (User) v.1.77.0 Warning! Download Update
Python 3.11.0 (64-bit) v.3.11.150.0 Warning! Download Update
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.11 (64-bit) v.6.11.0 Warning! Download Update
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9011 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46738 Warning! Ad-supported P2P-client.
---------------------------- [ UnwantedApps ] -----------------------------
Winaero Tweaker v.1.40.0.0 Warning! Suspected demo version of anti-spyware, driver updater or optimizer. If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware. Possible you became a victim of fraud or social engineering. Computer experts no longer recommend this program.


Читайте Рекомендации после удаления вредоносного ПО

0