Появляются видео в истории youtube, которые не смотрел

@bars76 · Регистрация: 11.08.2023

Студворк — интернет-сервис помощи студентам

Появляются видео в истории ютуба, которые я не смотрел. Перечитал все рекомендации. Все расширения удалил, проверял dr. web и касперским, оба антивируса не нашли угроз. В устройствах только мой телефон и компьютер. Видео начинают появлятся как только запускаю хром на компьютере.

@thyrex · 11.08.2023, 07:30

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@bars76 · 11.08.2023, 11:55 **[ТС]**

логи приложил

@Sandor · 11.08.2023, 12:33

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя bars76. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Bonjour

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Kiril\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('ProtectBrowser');
 DeleteFile('C:\Users\Kiril\AppData\Local\ProtectBrowser\ProtectBrowser.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Подготовьте новый CollectionLog.

@bars76 · 11.08.2023, 12:45 **[ТС]**

готово

@Sandor · 11.08.2023, 12:47

Хорошо. Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

@bars76 · 11.08.2023, 13:04 **[ТС]**

готово

@Sandor · 11.08.2023, 13:09

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat:D4F6BC83AF [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG1:94949E25BC [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG2:CCE2DBB696 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{91fdc7c9-a813-11ed-8684-bcf17147b093}.TM.blf:AC7C3154C3 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{91fdc7c9-a813-11ed-8684-bcf17147b093}.TMContainer00000000000000000001.regtrans-ms:270692E7BA [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{91fdc7c9-a813-11ed-8684-bcf17147b093}.TMContainer00000000000000000002.regtrans-ms:35C8E12748 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Arduino IDE.lnk:7AF3D42618 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [3442]
FirewallRules: [{EF55551A-4B3D-4753-9E61-0ADE79E86FC3}] => (Allow) LPort=80
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@bars76 · 11.08.2023, 13:23 **[ТС]**

сделал

@Sandor · 11.08.2023, 13:25

Хорошо. Что сейчас с проблемой?

@bars76 · 11.08.2023, 13:40 **[ТС]**

вроде ушла, спасибо, буду наблюдать, если продолжится напишу

Добавлено через 1 минуту
по возможности можете написать что стало причиной этого? Вирус какой?

@Sandor · 11.08.2023, 13:41

Да, точнее, вредоносная программа.

В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@bars76 · 11.08.2023, 14:39 **[ТС]**

вот

@Sandor · 11.08.2023, 14:52

Исправьте по возможности:
--------------------------- [ OtherUtilities ] ----------------------------
Git v.2.37.3 Внимание! Скачать обновления
Microsoft 365 - ru-ru v.16.0.14430.20306 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Node.js v.16.16.0 Внимание! Скачать обновления
^Если Вам нужна LTS версия, проверьте обновления на странице скачивания вручную.^
Microsoft Visual Studio Code (User) v.1.78.2 Внимание! Скачать обновления
Python 3.10.9 (64-bit) v.3.10.9150.0 Внимание! Скачать обновления
FileZilla 3.63.2.1 v.3.63.2.1 Внимание! Скачать обновления
Intel® Driver & Support Assistant v.23.2.17.8 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Яндекс.Диск v.3.2.28.4901 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9006 Внимание! Скачать обновления
Zoom v.5.13.11 (13434) Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
ProtonVPN v.2.3.2 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46828 Внимание! Клиент сети P2P с рекламным модулем!.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.3.1.806 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.3.7.7.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Читайте Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .

@bars76 0 / 0 / 0 Регистрация: 11.08.2023 Сообщений: 7

	Появляются видео в истории youtube, которые не смотрел 11.08.2023, 02:06. Показов 1423. Ответов 13 Метки youtube (Все метки) Появляются видео в истории ютуба, которые я не смотрел. Перечитал все рекомендации. Все расширения удалил, проверял dr. web и касперским, оба антивируса не нашли угроз. В устройствах только мой телефон и компьютер. Видео начинают появлятся как только запускаю хром на компьютере. 0

@thyrex 14439 / 7481 / 1579 Регистрация: 06.09.2009 Сообщений: 27,119
	11.08.2023, 07:30
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 22438 / 15894 / 3078 Регистрация: 08.10.2012 Сообщений: 64,754
	11.08.2023, 12:47
	Хорошо. Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве. 0

@Sandor 22438 / 15894 / 3078 Регистрация: 08.10.2012 Сообщений: 64,754
	11.08.2023, 13:25
	Хорошо. Что сейчас с проблемой? 0

@bars76 0 / 0 / 0 Регистрация: 11.08.2023 Сообщений: 7
	11.08.2023, 13:40 [ТС]
	вроде ушла, спасибо, буду наблюдать, если продолжится напишу Добавлено через 1 минуту по возможности можете написать что стало причиной этого? Вирус какой? 0

@Sandor 22438 / 15894 / 3078 Регистрация: 08.10.2012 Сообщений: 64,754
	11.08.2023, 13:41
	Да, точнее, вредоносная программа. В завершение: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22438 / 15894 / 3078 Регистрация: 08.10.2012 Сообщений: 64,754
	11.08.2023, 14:52
	Исправьте по возможности: --------------------------- [ OtherUtilities ] ---------------------------- Git v.2.37.3 Внимание! Скачать обновления Microsoft 365 - ru-ru v.16.0.14430.20306 Внимание! Скачать обновления ^Инструкция по обновлению Microsoft Office.^ Node.js v.16.16.0 Внимание! Скачать обновления *^Если Вам нужна LTS версия, проверьте обновления на странице скачивания вручную.^* Microsoft Visual Studio Code (User) v.1.78.2 Внимание! Скачать обновления Python 3.10.9 (64-bit) v.3.10.9150.0 Внимание! Скачать обновления FileZilla 3.63.2.1 v.3.63.2.1 Внимание! Скачать обновления Intel® Driver & Support Assistant v.23.2.17.8 Внимание! Скачать обновления ------------------------------- [ Backup ] -------------------------------- Яндекс.Диск v.3.2.28.4901 Внимание! Скачать обновления ------------------------------ [ ArchAndFM ] ------------------------------ 7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ -------------------------- [ IMAndCollaborate ] --------------------------- Discord v.1.0.9006 Внимание! Скачать обновления Zoom v.5.13.11 (13434) Внимание! Скачать обновления ---------------------------- [ ProxyAndVPNs ] ----------------------------- ProtonVPN v.2.3.2 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.6.0.46828 Внимание! Клиент сети P2P с рекламным модулем!. ------------------------------- [ Browser ] ------------------------------- Yandex v.23.3.1.806 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ ---------------------------- [ UnwantedApps ] ----------------------------- Кнопка "Яндекс" на панели задач v.3.7.7.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Читайте Рекомендации после удаления вредоносного ПО 0