Перейти к содержанию

Сообщения not-a-virus:HEUR:AdWare.Script.Pusher.gen

Андрей Тимохин

Автор Андрей Тимохин
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

Андрей Тимохин

Андрей Тимохин

Опубликовано
Опубликовано

Здравствуйте!

 

При переходе на некоторые сайты антивирус Kaspersky Free выдает следующие сообщение:

 

Событие: Мы нашли приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или вашим данным.
Пользователь: DESKTOP-HA516CQ\Андрей
Тип пользователя: Инициатор
Имя приложения: msedge.exe
Путь к приложению: C:\Program Files (x86)\Microsoft\Edge\Application
Компонент: Интернет-защита
Описание результата: Обнаружено
Тип: Содержит рекламное приложение, приложение автодозвона или легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:HEUR:AdWare.Script.Pusher.gen
Точность: Эвристический анализ
Степень угрозы: Средняя
Тип объекта: Файл
Имя объекта: 13850.js
Путь к объекту: ссылка на сайт
MD5 объекта: 179EAE6516B4C9FEFCFE0E7EA9EC6E53
Причина: Машинное обучение
Дата выпуска баз: Вчера, 17.02.2025 10:18:00

 

Чуть позже выдается сообщение об остановке загрузки опасного файла:

 

Событие: Загрузка остановлена
Пользователь: DESKTOP-HA516CQ\Андрей
Тип пользователя: Инициатор
Имя приложения: msedge.exe
Путь к приложению: C:\Program Files (x86)\Microsoft\Edge\Application
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Содержит рекламное приложение, приложение автодозвона или легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:HEUR:AdWare.Script.Pusher.gen
Точность: Эвристический анализ
Степень угрозы: Средняя
Тип объекта: Файл
Имя объекта: 13850.js
Путь к объекту: ссылка на сайт
MD5 объекта: 179EAE6516B4C9FEFCFE0E7EA9EC6E53
Причина: Машинное обучение
Дата выпуска баз: Вчера, 17.02.2025 10:18:00

 

 

Я думал, что это сайты заражены, но это не так. Проверял работу этих сайтов на другом компьютере с тем же антивирусом. Подобных сообщений антивирус не выдает. Объясните, пожалуйста, что эти сообщение вообще значат и что нужно сделать, что бы устранить эту угрозу?

 

По идеи эти сообщения, как я понял, означают, что на сайте есть опасный скрипт и антивирус блокирует его загрузку, но как такое может быть, если на другом компьютере при посещении этих сайтов все чисто.

  • Ответов 40
  • Создана
  • Последний ответ

Топ авторов темы

  • Андрей Тимохин

    16

  • ska79

    7

  • thyrex

    5

  • kmscom

    5

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

kmscom
kmscom

это не сообщения. это записи в отчете антивируса. ничего плохого от того, что эти записи есть в отчете, не будет. и судя по записям, используется Хром. при использовании браузера Edge, эти за

thyrex
thyrex

Только Касперский его и детектирует   На момент создания темы в вирусобойне у пользователя Хром не был установлен даже.

ska79
ska79

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page Redirect Cache] = hxxps://vvv.msn.com/ru-ru?ocid=iehp O22 - BITS Job: (download) {3951909D-AA3F-40B6-8B10-46EC9CB5722A} - hxxp://edgedl

Изображения в теме

kmscom

kmscom

Опубликовано
Опубликовано

Попробуйте отключить все расширения в браузере Edge и проверить воспроизведение проблемы

Андрей Тимохин

Андрей Тимохин

Опубликовано
  • Автор
Опубликовано

Отключил все расширения в браузере Edge. Все равно сообщения показываются. В других браузерах, установленных на этом компьютере тоже показываются.

На другом компьютере с тем же антивирусом и при заходе на такие же сайты сообщения не показываются. 

Андрей Тимохин

Андрей Тимохин

Опубликовано
  • Автор
Опубликовано

Еще просьба ответить на такой вопрос. Вот антивирус выдает сообщение 

 

Событие: Мы нашли приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или вашим данным.
Пользователь: DESKTOP-HA516CQ\Андрей
Тип пользователя: Инициатор
Имя приложения: msedge.exe
Путь к приложению: C:\Program Files (x86)\Microsoft\Edge\Application
Компонент: Интернет-защита
Описание результата: Обнаружено
Тип: Содержит рекламное приложение, приложение автодозвона или легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя

 

Я выделил предложение, которое говорит о том, что злоумышленники могут нанести вред компьютеру или мои данным. Означает ли это, что компьютеру может быть нанесен вред какой-либо или что злоумышленники могут украсть мои данные, например, данные e-mail, если я их ввожу в браузере? Или все же это какой-то скрипт на сайте и моему компьютеру не будет нанесен никакой вред или не будет у злоумышленников возможность украсть персоональные данные? 

kmscom

kmscom

Опубликовано
Опубликовано
5 часов назад, Андрей Тимохин сказал:

В других браузерах, установленных на этом компьютере тоже показываются.

какое сообщение показывается? приложите скриншот

 

покажите скриншот окна браузера страницы edge://extensions/

 

 

ska79

ska79

Опубликовано
Опубликовано

Сделайте заново логи autologger и прикрепите их в теме. 

Андрей Тимохин

Андрей Тимохин

Опубликовано
  • Автор
Опубликовано
22 часа назад, kmscom сказал:

какое сообщение показывается? приложите скриншот

 

покажите скриншот окна браузера страницы edge://extensions/

 

 

Вот какие сообщения показываюся. Они не поместились в один скриншот, поэтому я сделал несколько скирншотов. Первое смообщение появляется о том, что остановлена загрузка файла. Второе сообщение о том, что браузер может использоваться злоумышленниками. 

 

Спойлер

Вот первое сообщение:

1.thumb.png.6c1674a5563bebd9e7fb9f5066f5e00d.png2.thumb.png.3454718ae87bfa97174f5b56f49559d0.png3.thumb.png.45278df36098c03a5b66d4a5305f1733.png

 

Вот второе сообщение:

4.thumb.png.a52ca0b14c84b37df94c824c2d3fdb9f.png5.thumb.png.be1855e4ca5325983a6577a05d150934.png6.thumb.png.37a0de4cef2dd4d07a4038b98eb1b327.png.

Также прикрепляю к сообщению скриншот расширений браузера Edge.

extension_edge.thumb.png.8cd0f994bd013fee90a0a198b9957695.png

 

 

 

22 часа назад, ska79 сказал:

Сделайте заново логи autologger и прикрепите их в теме. 

Сделал новые логи autologger. Прикрепляю их к сообщениею.

CollectionLog-2025.02.22-14.11.zip

ska79

ska79

Опубликовано
Опубликовано

Выполните в командной строке запущенной от имени администатора 

sfc /scannow

Пробовали прописать другой dns сервер? Если нет попробуйте 77.88.8.8 и 77.88.8.1 

инструкция https://remontka.pro/change-dns-server-windows/

 

 

2. Подготовьте свежие логи FRST

kmscom

kmscom

Опубликовано
Опубликовано
1 час назад, Андрей Тимохин сказал:

Вот какие сообщения показываюся.

это не сообщения. это записи в отчете антивируса.
ничего плохого от того, что эти записи есть в отчете, не будет.

и судя по записям, используется Хром.
при использовании браузера Edge, эти записи тоже создаются в отчете антивируса

  • Спасибо (+1) 1
Андрей Тимохин

Андрей Тимохин

Опубликовано
  • Автор
Опубликовано
19 часов назад, kmscom сказал:

это не сообщения. это записи в отчете антивируса.
ничего плохого от того, что эти записи есть в отчете, не будет.

и судя по записям, используется Хром.
при использовании браузера Edge, эти записи тоже создаются в отчете антивируса

Вот именно появляются сообщения о том, что загрузка остановлена

 

 _.thumb.png.15c1793c6af08303b797720a77c63350.png

Просто по сообщениям антивируса получается, что злоумышленники используют мой браузер в своих целях. На страницах, на которых появляется это соообщение, демонстрируется реклама, которая нехарактерна для этих сайтов. Понятно, что нажав на эту рекламу можно попастаться на удочку злоумышленников. Как я нашел в интернте, эти сообщения означают, что злоумышленники используют мой браузер в своих целях через какие-то уязвимости в системе или черезкакие-то приложения. Более того, когда я сканировал систему автоллогером, то там была отключена проверка на перехват вводимых данных с клавиатуры. Проверка якобы отключена пользователем, но я ее не отключал. 

 

Сообщения, кстати, появляются и при заходе на сайт cyberforum.ru . Естественно, что этот сайт взломан не был.

Андрей Тимохин

Андрей Тимохин

Опубликовано
  • Автор
Опубликовано
21 час назад, ska79 сказал:

Выполните в командной строке запущенной от имени администатора 

sfc /scannow

Пробовали прописать другой dns сервер? Если нет попробуйте 77.88.8.8 и 77.88.8.1 

инструкция https://remontka.pro/change-dns-server-windows/

 

 

2. Подготовьте свежие логи FRST

1. Я прописал другой dns сервер, все равно сообщения показываются.

 

2. Свежие логи FRST прикрепляю.

Addition.txt FRST.txt

kmscom

kmscom

Опубликовано
Опубликовано
1 час назад, Андрей Тимохин сказал:

появляются сообщения о том, что загрузка остановлена

вот это да. скриншот сообщения, что вас и просили показать, а не записи в отчете. но вы скриншот почему то показываете не весь.
и если вы пишите сначало об использовании вами Edge, а потом показываете отчет использования Chrom . то отключите расширения в Chrom и проверьте воспроизведение проблемы.

thyrex

thyrex

Опубликовано
Опубликовано

Только Касперский его и детектирует

 

На момент создания темы в вирусобойне у пользователя Хром не был установлен даже.

  • Like (+1) 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • volanchics
      Обнаружена активная вредоносная программа HEUR:Trojan.Win32.Miner.pef
      Автор volanchics
      Сегодня Касперский выдал такое сообщение: Обнаружена активная вредоносная программа HEUR:Trojan.Win32.Miner.pef
      Всплывает вот такое окно. Нажимаю Вылечить, пишет - удалено. Но через пару секунд всё повторяется. А чуть позже стало появляться еще и вот такое сообщение.. Как убрать этот вирус?


    • deamonlal
      Вирус (майнер) на компьютере
      Автор deamonlal
      Добрый день! Столкнулся с подозрительным поведением компьютера. При не использовании в течении 10 минут, начинает громко работать куллер процессора (когда экран монитора погас). Предполагаю, что это майнер. Думаю, он появился после скачивания и установки одной из пиратских игр. Прошу у вас помощи в его удалении!
      Логи из AutoLogger'а прикрепляю.

      Заранее спасибо!
      CollectionLog-2025.09.18-13.18.zip
    • Sp1kon
      [РЕШЕНО] Не могу удалить Trojan.BitCoinMiner, Trojan MalPack.Themida
      Автор Sp1kon
      Здравствуйте, не могу удалить вирусы. Уже даже читал посты на вашем форуме, но все же не получается от них избавиться. При каждой загрузке системы запускается cmd и PowerShell
      После чего антивирус ловит данные вирусы и помещает в карантин. Скриншот приложил. 
      Скачал uvs_latest, вот "Полный образ автозапуска." прикрепил в архиве. Помогите пожалуйста...

      DESKTOP-NL0I2HI_2025-09-18_09-21-22_v5.0.1v x64.7z
    • dangertim
      Trojan.Siggen31.40053 , HOSTS:SUSPICIOUS.URL ; Trojan.Win32.Inject.aonos ; Trojan.Win32.Agentb.mmni ; HEUR:Trojan-Downloader.OLE2.Agent.gen ; HEUR:Trojan.OLE2.Alien.gen кто нибудь знает как избавиться от этих троянов?
      Автор dangertim
      Проверил сегодня пк через касперский выдал такие 5 троянов, что делать? Кто нибудь знает как удалить их?
    • Константин_grhok
      [РЕШЕНО] Не получается удалить Trojan.Siggen31.46344
      Автор Константин_grhok
      Изначально, вчера на своём компьютере обнаружил вирус Tool.btcmine.2714 с помощью dr web cureit. Удалил его и выключил компьютер, также отрубил интернет на всякий случай. Сегодня сутра проснулся и решил проверить пк снова, tool.btcmine.2714 уже не было, но появился некий Trojan.Siggen31.46344. Его я также попытался удалить \ вылечить. Но при перезагрузке ПК вирус остаётся на месте. Что делать? И связано ли это CollectionLog-2025.09.15-09.08.zipкак то с tool.btcmine.2714?

      По инструкции прикрепил логи.
×
×
  • Создать...