В истории YouTube появляются видео, которые не смотрел

@SHON_91 · Регистрация: 13.04.2021

Author24 — интернет-сервис помощи студентам

Добрый день!

В истории ютуба появляются видео, которые не смотрел. Удалил расширения хрома, неиспользуемые программы через панель управления, воспользовался лечащей утилитой dr. Web – не помогло. Проблема возникает только при включении ПК, на всех остальных устройствах проблемы нет.

Прикладываю результаты сканирования AutoLogger

@Sandor · 24.05.2023, 14:42

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя SHON_91. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '');
 DeleteSchedulerTask('ProtectBrowser');
 DeleteFile('C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Подготовьте новый CollectionLog.

@SHON_91 · 24.05.2023, 14:57 **[ТС]**

Здравствуйте) скрипт выполнил.

Прикладываю результаты сканирования AutoLogger

@Sandor · 24.05.2023, 15:09

Странно, впечатление такое, что не выполнили.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

@SHON_91 · 24.05.2023, 15:24 **[ТС]**

Выполнил, отчеты прикладываю

@Sandor · 25.05.2023, 08:20

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {0227DFD4-89BD-4689-9D5E-28891EE10F93} - System32\Tasks\ProtectBrowser => C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser\ProtectBrowser.exe [873472 2023-03-30] () [Файл не подписан] <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-2693616162-876786034-675395482-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser
AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066}
FirewallRules: [{68C4CB3B-A8DB-432F-BB9F-555346BE0EDB}] => (Allow) LPort=53
FirewallRules: [{31547DFC-C62B-4DBE-B5B2-909AABB3D8CC}] => (Allow) LPort=53
FirewallRules: [{2E320AD4-112E-47C6-B98B-A6B90F320A1A}] => (Allow) LPort=1542
FirewallRules: [{C5E0765E-BBA9-4DCA-BA74-A27428CE2C97}] => (Allow) LPort=1542
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@SHON_91 · 25.05.2023, 10:13 **[ТС]**

А что делать с копированным кодом?

@SHON_91 · 25.05.2023, 10:21 **[ТС]**

Все инструкции выполнил, отчет прикладываю.

@Sandor · 25.05.2023, 10:37

Ещё один небольшой скрипт выполните в безопасном режиме:

Выделите следующий код:

Код

Start::
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Users\Tom.USER-PC\AppData\Local\Browserupdphenix
DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Потестируйте и сообщите решена ли проблема.

@SHON_91 · 25.05.2023, 11:01 **[ТС]**

Инструкции выполнил, отчет прикладываю.
Новых "левых" видео в истории ютуба пока не обнаружено.

@Sandor · 25.05.2023, 11:05

Хорошо, проделайте завершающие шаги:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@SHON_91 · 25.05.2023, 11:14 **[ТС]**

Прикладываю лог SecurityCheck

@Sandor · 25.05.2023, 11:18

Исправьте по возможности:
--------------------------- [ OtherUtilities ] ----------------------------
AMD Software v.21.2.2 Внимание! Скачать обновления
Python 2.6.6 (64-bit) v.2.6.6150 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Wireshark 3.6.6 64-bit v.3.6.6 Внимание! Скачать обновления
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 18.01 (x64) v.18.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41372 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
AIMP3 v.v3.60.1503, 26.09.2015 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
MiPony 3.2.2 v.3.2.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Читайте Рекомендации после удаления вредоносного ПО

@SHON_91 · 25.05.2023, 11:21 **[ТС]**

Большое спасибо за помощь!

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	24.05.2023, 14:42	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя SHON_91. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser\ProtectBrowser.exe', ''); DeleteSchedulerTask('ProtectBrowser'); DeleteFile('C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '64'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. Подготовьте новый CollectionLog. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	24.05.2023, 15:09	4
	Странно, впечатление такое, что не выполнили. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	25.05.2023, 08:20	6
	Сообщение было отмечено SHON_91 как решение Решение Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ Task: {0227DFD4-89BD-4689-9D5E-28891EE10F93} - System32\Tasks\ProtectBrowser => C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser\ProtectBrowser.exe [873472 2023-03-30] () [Файл не подписан] <==== ВНИМАНИЕ CHR HKU\S-1-5-21-2693616162-876786034-675395482-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk] C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066} FirewallRules: [{68C4CB3B-A8DB-432F-BB9F-555346BE0EDB}] => (Allow) LPort=53 FirewallRules: [{31547DFC-C62B-4DBE-B5B2-909AABB3D8CC}] => (Allow) LPort=53 FirewallRules: [{2E320AD4-112E-47C6-B98B-A6B90F320A1A}] => (Allow) LPort=1542 FirewallRules: [{C5E0765E-BBA9-4DCA-BA74-A27428CE2C97}] => (Allow) LPort=1542 ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 1

@SHON_91 0 / 0 / 0 Регистрация: 13.04.2021 Сообщений: 8
	25.05.2023, 10:13 [ТС]	7
	А что делать с копированным кодом? 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	25.05.2023, 10:37	9
	Ещё один небольшой скрипт выполните в безопасном режиме: Выделите следующий код: Код Start:: DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\|C:\Users\Tom.USER-PC\AppData\Local\Browserupdphenix DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\|C:\Users\Tom.USER-PC\AppData\Local\ProtectBrowser Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Потестируйте и сообщите решена ли проблема. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	25.05.2023, 11:05	11
	Хорошо, проделайте завершающие шаги: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	25.05.2023, 11:18	13
	Исправьте по возможности: --------------------------- [ OtherUtilities ] ---------------------------- AMD Software v.21.2.2 Внимание! Скачать обновления Python 2.6.6 (64-bit) v.2.6.6150 Внимание! Скачать обновления Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice Wireshark 3.6.6 64-bit v.3.6.6 Внимание! Скачать обновления Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice ------------------------------ [ ArchAndFM ] ------------------------------ 7-Zip 18.01 (x64) v.18.01 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41372 Внимание! Клиент сети P2P с рекламным модулем!. -------------------------------- [ Media ] -------------------------------- AIMP3 v.v3.60.1503, 26.09.2015 Внимание! Скачать обновления ---------------------------- [ UnwantedApps ] ----------------------------- MiPony 3.2.2 v.3.2.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Читайте Рекомендации после удаления вредоносного ПО 1

@SHON_91 0 / 0 / 0 Регистрация: 13.04.2021 Сообщений: 8
	25.05.2023, 11:21 [ТС]	14
	Большое спасибо за помощь! 0

В истории YouTube появляются видео, которые не смотрел

Решение