Белиберда вместо имен пользователей на ютубе, не открываются сайты в хроме, которые открываются в опере

@August2005 · Регистрация: 22.05.2013

Author24 — интернет-сервис помощи студентам

Собсно в этом и проблема. Даже к рутрекеру доступ запрещен с помощью расширения хром, хотя на опере все работает. Сначала грешил на роскомнадзор, но потом понял, что с хромом че-то не так. Помогите!

@Sandor · 18.05.2023, 13:26

Здравствуйте!

Деинсталлируйте нежелательное ПО - Bonjour

Дополнительно:
Подготовьте и прикрепите лог сканирования AdwCleaner.

@August2005 · 18.05.2023, 20:24 **[ТС]**

Сделал

@Sandor · 20.05.2023, 12:45

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

@August2005 · 25.05.2023, 02:41 **[ТС]**

Прикрепил

@August2005 · 25.05.2023, 02:43 **[ТС]**

Прикрепил

@Sandor · 25.05.2023, 09:42

Внимание! Рекомендации написаны специально для пользователя August2005. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-290316988-2946991998-1185653115-1001\...\MountPoints2: {2202ec65-ad00-11ec-bc1d-7085c289dd2e} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-290316988-2946991998-1185653115-1001\...\MountPoints2: {c2a59ae6-04a0-11ea-bb23-7085c289dd2e} - "E:\Autoplay.exe" -auto
cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
cmd: del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\*.*"
cmd: del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@August2005 · 25.05.2023, 13:28 **[ТС]**

Прикрепил

@Sandor · 25.05.2023, 13:33

Есть изменения в работе?

@August2005 · 25.05.2023, 23:26 **[ТС]**

На рутрекер с расширением уже заходит, а в ютубе имена не изменились. в опере показывает русские имена. про сайты не могу сказать пока

@Sandor · 26.05.2023, 08:37

Сообщение от August2005

в ютубе имена не изменились. в опере показывает русские имена

Покажите, пожалуйста, скриншот - как это выглядит.

@August2005 · 11.06.2023, 00:59 **[ТС]**

вот так это выглядит. где-то начинается с @user, где-то с @ а потом сразу имя типа @maksim-1155
https://ibb.co/bWxrhQ4

@Sandor · 11.06.2023, 10:50

Сделайте Сброс настроек браузера Chrome.

@August2005 · 27.07.2023, 13:44 **[ТС]**

Мне кажется, я нашёл причину такого поведения компа. Проверил экзешники одной игры на virustotal и они кишат вирусами. Каким-то образом можно отследить изменения, которые эти экзешники внесли в мою систему или сносить винду? сейчас стало еще хуже, некоторые сайты перестали открываться.

@Sandor · 27.07.2023, 13:53

Сообщение от August2005

или сносить винду?

Пожалуй, да, переустановите.

Только наличие/отсутствие проблемы проверьте до установки программ и игр.

По логам ничего особо вредоносного не замечено. И результаты virustotal не убедительные. Восемь детектов еще не говорит о том, что файл вредоносный.

@August2005 · 27.07.2023, 14:04 **[ТС]**

"Только наличие/отсутствие проблемы проверьте до установки программ и игр." (не нашел как цитировать)

"Восемь детектов еще не говорит о том, что файл вредоносный."

а как же тогда проверять наличие\отсутствие проблемы, если 8 результатов еще ни о чем не говорят?

p.s.

проверил, utorrent на вирустотал, тоже нашло много вирусов. как же тогда определять проблемные файлы?

@Sandor · 27.07.2023, 14:12

Сообщение от August2005

Белиберда вместо имен пользователей на ютубе, не открываются сайты в хроме, которые открываются в опере

Вот это проверьте.

Сообщение от August2005

8 результатов еще ни о чем не говорят?

8 из 70+ антивирусов, к тому же надо смотреть на тип детекта. Generic - это значит универсальный. Значит возможно просто антивирусу "не нравится" поведение или это ложное срабатывание.

@August2005 · 28.07.2023, 09:41 **[ТС]**

Хорошо, посмотрю гайды по всем этим названиям угроз. У меня тут проскочила мысля, а существуют же песочницы для запуска потенцильно опасных приложений. Таким образом можно играть в какую-нибудь игру из песочницы или безопасно запускать подозрительную программу?

@Sandor · 28.07.2023, 09:49

Обычному пользователю достаточно придерживаться этих рекомендаций.
Существуют виртуальные машины, это и есть песочница.

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	27.07.2023, 14:12	17
	Сообщение от August2005 Белиберда вместо имен пользователей на ютубе, не открываются сайты в хроме, которые открываются в опере Вот это проверьте. Сообщение от August2005 8 результатов еще ни о чем не говорят? 8 из 70+ антивирусов, к тому же надо смотреть на тип детекта. Generic - это значит универсальный. Значит возможно просто антивирусу "не нравится" поведение или это ложное срабатывание. 0

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	18.05.2023, 13:26	2
	Здравствуйте! Деинсталлируйте нежелательное ПО - Bonjour Дополнительно: Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	20.05.2023, 12:45	4
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве. 0

@August2005 1 / 3 / 1 Регистрация: 22.05.2013 Сообщений: 124
	25.05.2023, 02:41 [ТС]	5
	Прикрепил 0

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	25.05.2023, 09:42	7
	Внимание! Рекомендации написаны специально для пользователя August2005. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKU\S-1-5-21-290316988-2946991998-1185653115-1001\...\MountPoints2: {2202ec65-ad00-11ec-bc1d-7085c289dd2e} - "E:\HiSuiteDownLoader.exe" HKU\S-1-5-21-290316988-2946991998-1185653115-1001\...\MountPoints2: {c2a59ae6-04a0-11ea-bb23-7085c289dd2e} - "E:\Autoplay.exe" -auto cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\." cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\." cmd: del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\." cmd: del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\." ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 0

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	25.05.2023, 13:33	9
	Есть изменения в работе? 0

@August2005 1 / 3 / 1 Регистрация: 22.05.2013 Сообщений: 124
	25.05.2023, 23:26 [ТС]	10
	На рутрекер с расширением уже заходит, а в ютубе имена не изменились. в опере показывает русские имена. про сайты не могу сказать пока 0

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	26.05.2023, 08:37	11
	Сообщение от August2005 в ютубе имена не изменились. в опере показывает русские имена Покажите, пожалуйста, скриншот - как это выглядит. 0

@August2005 1 / 3 / 1 Регистрация: 22.05.2013 Сообщений: 124
	11.06.2023, 00:59 [ТС]	12
	вот так это выглядит. где-то начинается с @user, где-то с @ а потом сразу имя типа @maksim-1155 https://ibb.co/bWxrhQ4 0

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	11.06.2023, 10:50	13
	Сделайте Сброс настроек браузера Chrome. 0

@August2005 1 / 3 / 1 Регистрация: 22.05.2013 Сообщений: 124
	27.07.2023, 13:44 [ТС]	14
	Мне кажется, я нашёл причину такого поведения компа. Проверил экзешники одной игры на virustotal и они кишат вирусами. Каким-то образом можно отследить изменения, которые эти экзешники внесли в мою систему или сносить винду? сейчас стало еще хуже, некоторые сайты перестали открываться. Миниатюры 0

	28.07.2023, 09:49

Опции темы

@Sandor 21858 / 15664 / 3020 Регистрация: 08.10.2012 Сообщений: 63,677
	27.07.2023, 13:53	15
	Сообщение от August2005 или сносить винду? Пожалуй, да, переустановите. Только наличие/отсутствие проблемы проверьте до установки программ и игр. По логам ничего особо вредоносного не замечено. И результаты virustotal не убедительные. Восемь детектов еще не говорит о том, что файл вредоносный. 1

@August2005 1 / 3 / 1 Регистрация: 22.05.2013 Сообщений: 124
	27.07.2023, 14:04 [ТС]	16
	"Только наличие/отсутствие проблемы проверьте до установки программ и игр." (не нашел как цитировать) "Восемь детектов еще не говорит о том, что файл вредоносный." а как же тогда проверять наличие\отсутствие проблемы, если 8 результатов еще ни о чем не говорят? p.s. проверил, utorrent на вирустотал, тоже нашло много вирусов. как же тогда определять проблемные файлы? 0

@August2005 1 / 3 / 1 Регистрация: 22.05.2013 Сообщений: 124
	28.07.2023, 09:41 [ТС]	18
	Хорошо, посмотрю гайды по всем этим названиям угроз. У меня тут проскочила мысля, а существуют же песочницы для запуска потенцильно опасных приложений. Таким образом можно играть в какую-нибудь игру из песочницы или безопасно запускать подозрительную программу? 0