@hdwbrdg

Добрый день!

На данном рабочем месте появилась необходимость найти ранее просмотренное на платформе YouTube видео. В истории был ряд видео, которые на своём аккаунте я не смотрел ни на одном из устройств, на котором воспроизведен вход в аккаунт. Смена паролей от аккаунта, чистка CCleaner'ом, чистка расширений и неактуального ПО на компьютере производилась в рамках месяца. Во вложении прикладываю архивы с результатами сканирования AutoLogger и FarBarRecovery Scan Tool.

Судя по хронологии видео в истории, видео появляются только при запуске браузера на данном ПК, на других устройствах таких проблем не возникает.

Просьба посмотреть собранные логи и указать способы решения данной проблемы.

Вложения

	FRST.rar (25.6 Кб, 6 просмотров)
	CollectionLog-2023.04.18-20.36.zip (74.5 Кб, 9 просмотров)

0

@Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя hdwbrdg. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFile('C:\Users\79503\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '');
    QuarantineFile('C:\Users\79503\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '');
    DeleteSchedulerTask('Browserupdphenix');
    DeleteSchedulerTask('ProtectBrowser');
    DeleteFile('C:\Users\79503\appdata\local\browserupdphenix\browserupdphenix.exe', '');
    DeleteFile('C:\Users\79503\AppData\Local\Browserupdphenix\Browserupdphenix.exe', '64');
    DeleteFile('C:\Users\79503\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '64');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
   
2. "Пофиксите" в HijackThis только следующие строки:
   
   Код

   O17 - HKLM\System\CCS\Services\Tcpip\..\{2afe795c-82d4-4bef-992c-401709685cfb}: [NameServer] = 184.82.50.108

3. Подготовьте новый CollectionLog.

0

@hdwbrdg

Были произведены соответствующие действия в соответствия с инструкциями. Прикладываю новый лог к сообщению.

После выполненных действий в истории более не появляются случайные видео.

Вложения

CollectionLog-2023.04.18-22.11.zip (72.3 Кб, 0 просмотров)

0

@Sandor

Хорошо. В завершение:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

@hdwbrdg

Прикладываю.

Вложения

SecurityCheck.txt (11.6 Кб, 2 просмотров)

0

@Sandor

По возможности исправьте:

--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Professional Plus 2019 - en-us v.16.0.16130.20218 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.16130.20218 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Python 2.7.15 (64-bit) v.2.7.15150 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.60.2 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.8.5.1 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9002 Внимание! Скачать обновления
Zoom v.5.8.7 (2058) Внимание! Скачать обновления
Viber v.15.5.0.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46716 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 333 (64-bit) v.8.0.3330.2 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u361-windows-x64.exe - Windows Offline (64-bit))^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.09 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

Читайте Рекомендации после удаления вредоносного ПО

0