В истории YouTube появляются видео, которые не смотрел

@mozgo · Регистрация: 19.04.2023

Author24 — интернет-сервис помощи студентам

В истории ютуба появляются видосы, которые не смотрел. При работе в браузере курсор (стрелка) принимает вид курсора, который как курсор-текстовый выделитель выглядит. Когда комп вывожу из режима сна (или гибернации, хз), на экране блокировки висит плашка с воспроизведением видео. Антивирус ничего не обнаружил, ситуация похожа на эту.

Автологгером просканил систему. Скрипт №3 завершился, но после этого перезагрузки атвтоматом не последовало. Поэтому вручную перезагрузил комп и запустил скрипт №2. Прикрепляю логи.

@Sandor · 20.04.2023, 10:05

Здравствуйте!

Подготовьте и прикрепите лог сканирования AdwCleaner.

@mozgo · 20.04.2023, 18:37 **[ТС]**

Где моя вежливость...
Здравствуйте!
Прикрепляю

@Sandor · 21.04.2023, 08:39

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

@mozgo · 24.04.2023, 15:19 **[ТС]**

Готово

@mozgo · 24.04.2023, 15:20 **[ТС]**

Готово (2)

@Sandor · 24.04.2023, 18:45

Внимание! Рекомендации написаны специально для пользователя mozgo. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ВНИМАНИЕ (Ограничение - Zones)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2522063942-2279089888-3069302105-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
cmd: del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\*.*"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@mozgo · 25.04.2023, 17:38 **[ТС]**

Прошу

@Sandor · 26.04.2023, 08:09

Если существует файл

C:\FRST\tmp.ps1

упакуйте его в архив и прикрепите к следующему сообщению.

Что с проблемой?

@mozgo · 26.04.2023, 17:43 **[ТС]**

Файла нет такого.

По проблеме:
Видосы появляться перестали, спасибо большое за помощь! Но вот невидимый оверлей всё равно остался. Он появляется при обновлении страницы и сбивается кликом

@Sandor · 27.04.2023, 07:57

Сообщение от mozgo

появляется при обновлении страницы

Поясните скриншотом о чём идёт речь. И в каком браузере это происходит?

@mozgo · 27.04.2023, 11:15 **[ТС]**

Это в хроме.

Скрин 1.png (слева)
Так выглядит курсор после захода на любой сайт. Обращаю ваше внимание на то, что карточка человека по умолчанию должна реагировать на наведение, как на скрине 2.png. Т.е. после захода на любой сайт этот самый сайт не кликабельный из-за невидимого оверлея, про который я говорил ранее. Наблюдается эта история и во всплывающих окнах тоже, например, в менеджере файлов вашего сайта.

Cкрин 2.png (справа)
Но этот оверлей сбивается кликом, и после этого всё работает, как надо.

Я полагаю, что это остатки механизма работы вируса. Что он через эти оверлеи запускался и смотрел видосы. Хотя я не про, могу ошибаться.

@Sandor · 27.04.2023, 12:51

Сделайте Сброс настроек браузера Chrome.
Проверьте. Если сохраняется, установите для эксперимента другой браузер, желательно FF и там проверьте.

@mozgo · 28.04.2023, 12:14 **[ТС]**

Помогло. Проблема полностью решена. Спасибо огромное!

@Sandor · 28.04.2023, 12:21

Хорошо, проделайте в завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	27.04.2023, 12:51	13
	Сделайте Сброс настроек браузера Chrome. Проверьте. Если сохраняется, установите для эксперимента другой браузер, желательно FF и там проверьте. 0

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	20.04.2023, 10:05	2
	Здравствуйте! Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	21.04.2023, 08:39	4
	Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве. 0

@mozgo 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 8
	24.04.2023, 15:19 [ТС]	5
	Готово 0

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	24.04.2023, 18:45	7
	Внимание! Рекомендации написаны специально для пользователя mozgo. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ВНИМАНИЕ (Ограничение - Zones) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-2522063942-2279089888-3069302105-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb] cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\." cmd: del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\." ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 0

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	26.04.2023, 08:09	9
	Если существует файл C:\FRST\tmp.ps1 упакуйте его в архив и прикрепите к следующему сообщению. Что с проблемой? 0

@mozgo 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 8
	26.04.2023, 17:43 [ТС]	10
	Файла нет такого. По проблеме: Видосы появляться перестали, спасибо большое за помощь! Но вот невидимый оверлей всё равно остался. Он появляется при обновлении страницы и сбивается кликом 0

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	27.04.2023, 07:57	11
	Сообщение от mozgo появляется при обновлении страницы Поясните скриншотом о чём идёт речь. И в каком браузере это происходит? 0

@mozgo 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 8
	27.04.2023, 11:15 [ТС]	12
	Это в хроме. Скрин 1.png (слева) Так выглядит курсор после захода на любой сайт. Обращаю ваше внимание на то, что карточка человека по умолчанию должна реагировать на наведение, как на скрине 2.png. Т.е. после захода на любой сайт этот самый сайт не кликабельный из-за невидимого оверлея, про который я говорил ранее. Наблюдается эта история и во всплывающих окнах тоже, например, в менеджере файлов вашего сайта. Cкрин 2.png (справа) Но этот оверлей сбивается кликом, и после этого всё работает, как надо. Я полагаю, что это остатки механизма работы вируса. Что он через эти оверлеи запускался и смотрел видосы. Хотя я не про, могу ошибаться. Миниатюры 0

@mozgo 0 / 0 / 0 Регистрация: 19.04.2023 Сообщений: 8
	28.04.2023, 12:14 [ТС]	14
	Помогло. Проблема полностью решена. Спасибо огромное! 0

@Sandor 21874 / 15677 / 3023 Регистрация: 08.10.2012 Сообщений: 63,736
	28.04.2023, 12:21	15
	Хорошо, проделайте в завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Параметры прокрутите вниз и выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0