not-a-virus:HEUR:AdWare.Script.Generic

[Андрей Тимохин]

Такие сообщения от антивируса появляются при входе на определенные сайты.

Сообщения появляются и в других браузерах тоже. Я пробовал устанавливать браузеры Opera, Яндекс. В  них тоже появлялись такие сообщения. 

 

Я подозревал, что это заражен сам сайт, но как я уже и писал раньше, при входе на эти сайты с другого компьютера с таким же антивирусом подобных сообщений нет.

[Sandor]

Напишите адреса этих сайтов. Можно личным сообщением.

[Андрей Тимохин]

Отправил личное сообщение.

[Sandor]

Возможно на этом компьютере некие настройки антивируса "накручены". Посоветуйтесь в этом разделе. Ссылку на текущую тему там укажите.

[Андрей Тимохин]

Я как-то удалял рекламное расширение от яндекс браузера. Сообщения перестали появляться. Но это помогло на некоторое время. Потом сообщения опять стали приходить. Я так думаю, что вмести с этим рекламным расширением закачалось еще что-то.

[Sandor]

Давайте сделаем дополнительное сканирование системы с помощью Malwarbytes.

[Андрей Тимохин]

Sandor, результат проверки Malwarebytes прикрепляю к сообщениию. 

А можете сказать, вот эти сообщении Касперского от not-a-virus:HEUR:AdWare.Script.Pusher.gen они означают, что вирус у меня на компьютере или на сайте? И можно ли их проигнорировать ведь защита включена?

Malwarebytes Отчет о проверке 2025-02-18 203051.txt

[Sandor]

Полагаю, что на сайте. Мы с вами проверили систему несколькими антивирусными решениями и ничего явно вредоносного найдено не было.

Дождитесь ответов в профильном разделе форума.

 

Здесь в завершение:

1. Деинсталлируйте Malwarebytes

2.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Андрей Тимохин]

Сделано.

Файл с отчетом прикрепляю. 

 

SecurityCheck.txt

Изменено 20 февраля, 2025 пользователем Андрей Тимохин

[Sandor]

Исправьте по возможности:

 

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.31.31103 v.14.31.31103.0 Внимание! Скачать обновления
Microsoft OneDrive v.25.005.0112.0003 Внимание! Скачать обновления
BitTorrent v.7.11.0.47197 Внимание! Клиент сети P2P с рекламным модулем!.
BitTorrent Web v.1.4.0 Внимание! Клиент сети P2P с рекламным модулем!.
 

Читайте Рекомендации после удаления вредоносного ПО