Перейти к содержанию

загрузка остановлена вредоносный объект "not-a-virus:heur:adware.script.generic"


Рекомендуемые сообщения

Опубликовано

Есть. При включении расширения "YaMusic.pro - скачать музыку 1.0.4"

 

16421862930248467308686624695402.jpg

Может быть сделать проверки при включенном расширении?

Прогнал еще раз Malwarebyres после срабатывания . Лог во вложении. Нашлось 12 записей

Malwarebytes_log3.txt

может быть наноутбуке все нормально, и это вирусное расширение в браузере? Но тогда почему на стационарном компьютере не появляется информационное сообщение??? Может его проверить?

Опубликовано
15 часов назад, ahawk сказал:

Нашлось 12 записей

Это ложное срабатывание, о котором я уже говорил.

 

15 часов назад, ahawk сказал:

Может его проверить?

Можем проверить. Только создайте отдельную тему и соберите CollectionLog Автологером

Опубликовано (изменено)

Тему создал. Лог прикрепил

Изменено пользователем ahawk
Опубликовано

На ноутбуке появилась проблема: ноутбук не выключается. Выбираю "завершение работы", а компьютер перезагружается и предлагает ввести пароль для входа

отключение в дополнительных параметрах системы в разделе "загрузка и восстановление" пункта "выполнять автоматическую перезагрузку" проблему не решило, ноутбук все равно перезагружается и при нажатии кнопки питания и при выборе соответствующего меню в меню "Пуск"

Проблема появилась после инсталляции Mailwarebytes

Помогло снятие галочки напротив пункта "Включить быстрый запуск (рекомендуется)" в системных параметрах:

Панель управления\Оборудование и звук\Электропитание\Системные параметры

 

не знаю насколько это корректное решение. На стационарном компьютере галочка стоит

 

Проверил. Стационарный компьютер с галочкой напротив пункта "Включить быстрый запуск (рекомендуется)" нормально выключается

Опубликовано

Загружаться ноутбук стал явно дольше, так что до лечения быстрый запуск точно был влючен

Опубликовано
14.01.2022 в 20:52, ahawk сказал:

Есть. При включении расширения "YaMusic.pro - скачать музыку 1.0.4"

Отключите это расширение и понаблюдайте, будет ли проявляться.

 

5 часов назад, ahawk сказал:

Загружаться ноутбук стал явно дольше

Проверьте, также долго загружается в режиме чистой загрузки?

Опубликовано

Без включенного расширения "YaMusic.pro - скачать музыку 1.0.4" сообщение на ноутбуке не появляется. На компьютере не появляется и при включении расширения.
Также обнаружил что windows не может провести очистку диска С. Поэтому пока поставил выполняться команды:
"DISM.exe /Online /Cleanup-image /Restorehealth" и "sfc /scannow" 

Опубликовано

вот результаты выполнения команды "dism.exe /online /cleanup-image /restorehealth" и первого запуска "sfc /scannow":

 

после отправил ноутбук в перезагрузку. во время перезагрузки произошла работа с обновлениями (что странно, так как последний раз проверял на наличие обновлений сегодня утром и их не было) впосле перезагрузки появилось сообщение о неудачном завершении обновления и отмене изменений.

После загрузки ноутбука выполнил команду "sfc /scannow" еще раз. вот результат:

sfc 1 pfgecr.png

sfc 2 pfgecr.png

 

Не помогло. Ноутбук все равно с режимом "Включить быстрый запуск (рекомендуется)" вместо выключения перезагружается

 

Также при проверке диска С появляется сообщение о невозможности проверки. В журнале пишет ошибку 26226

ошибка.PNG

ошибка 2.PNG

Опубликовано

подытожу, что пока имеем:

1. Компьютер не выключается

2. Проверка диска С завершается с ошибкой

3. Очистка диска С не производится, как было "Очистка обновления Windows 3.50 ГБ" так и остается.

4. Если на стационалном команды "disp..." и "sfc..." выполнились подряд и без перезагрузки, то на ноутбуке потребовалась перезагрузка при которой было неудачное обновление.

5. При включении расширения "Ya.Musik..." появляется информационное сообщение not-a-virus

Опубликовано
23 часа назад, ahawk сказал:

Проблема появилась после инсталляции Mailwarebytes

Деинсталлируйте его.

Перезагрузите компьютер и сообщите сохранятся ли проблемы с выключением и проверкой системных файлов.

 

13 минут назад, ahawk сказал:

При включении расширения "Ya.Musik..."

Вам это расширение жизненно необходимо?

 

 

Опубликовано

По 1 вопросу:

Пробовал, не помогло

По второму:

Нет, готов отказаться, но странно что поведение различное на различных компьютерах

Опубликовано
Только что, ahawk сказал:

Пробовал, не помогло

Для верности проделайте следующее:

• Скачайте и запустите Malwarebytes Support Tool.
• Запустите, согласитесь с лицензионным соглашением, перейдите на вкладку Advanced Options и нажмите кнопку Clean.
• Перезагрузите компьютер при появлении запроса.
• После перезагрузки утилита запустится для окончательной очистки.

Опубликовано

Сделал, не помогло. Учитывая прогрессирующие проблемы с системой склоняюсь к переустановке Windows с сохранением данных черех MediaCreationTool21H2, мне кажется так будет проще и быстрее. Не возражаете?

И, все равно, Спасибо за помощь!

Опубликовано
10 часов назад, ahawk сказал:

Не возражаете?

Не возражаю :)

Действительно, бывают случаи, когда переустановка - единственное быстрое решение.

 

Тема пока не закрывается.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Андрей Тимохин
      Автор Андрей Тимохин
      Здравствуйте!
      У меня на компьютере вирус. При переходе на некоторые сайты от антивирусника Kaspersky Free появляется сообщение 
       
      Событие: Мы нашли приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или вашим данным.
      Пользователь: DESKTOP-HA516CQ\Андрей
      Тип пользователя: Инициатор
      Имя приложения: msedge.exe
      Путь к приложению: C:\Program Files (x86)\Microsoft\Edge\Application
      Компонент: Интернет-защита
      Описание результата: Обнаружено
      Тип: Содержит рекламное приложение, приложение автодозвона или легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя
      Название: not-a-virus:HEUR:AdWare.Script.Generic
      Точность: Эвристический анализ
      Степень угрозы: Средняя
      Тип объекта: Файл
      Имя объекта: minute.js?23402&v=3&u=null&a=0.9136341947792097
      Путь к объекту: ссылка на сайт
      MD5 объекта: DFCEA49E5A347438D5986D75836F0BA3
      Причина: Экспертный анализ
      Дата выпуска баз: Вчера, 19.12.2024 19:16:00
       
      и почти сразу же появляется сообщение о приостановке загрузки вредоносного файла
       
      Событие: Загрузка остановлена
      Пользователь: DESKTOP-HA516CQ\Андрей
      Тип пользователя: Инициатор
      Имя приложения: msedge.exe
      Путь к приложению: C:\Program Files (x86)\Microsoft\Edge\Application
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Содержит рекламное приложение, приложение автодозвона или легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя
      Название: not-a-virus:HEUR:AdWare.Script.Generic
      Точность: Эвристический анализ
      Степень угрозы: Средняя
      Тип объекта: Файл
      Имя объекта: minute.js?23402&v=3&u=null&a=0.9136341947792097
      Путь к объекту: ссылка на сайт
      MD5 объекта: DFCEA49E5A347438D5986D75836F0BA3
      Причина: Экспертный анализ 
      Дата выпуска баз: Вчера, 19.12.2024 19:16:00 .
       
      Такие сообщения появляются в браузере Edge. Пробовал устанавливать другие браузеры. Они также выводят такие же сообщения.
       
      При проверке компьютера Kaspersky Virus Removal Tool обнаруживает, что некоторые файлы браузера повреждены. 
       
      Как избавиться от этого вируса?
       
    • rambee
      Автор rambee
      Здравствуйте.
       
      Не так давно начал замечать, что раз в 5-15минут компьютер фризит буквально на секунды 2-3, причём казалось бы - без повода. Долго не обращал внимания, и продолжал пользоваться системой. Вчера что-то нашло как говорится, и решил установить антивирус Kasperskiy, но при запуске установщика выдало ошибку: 
      Операция отменена из-за ограничений действующих на этом компьютере обратитесь к администратору.  
      В реестре в ветке:
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer обнаружил, что созданы параметры на запрет запуска ряда антивирусников, штук 15.
       
      Первым делом удалил эти значения в реестре, установил Касперский и провёл полную проверку, длилась долго и много чего обнаружила и поудаляла. Затем сканировал программой AdwCleaner и тоже поудалял все обнаруженные проблемы.
      На данный момент фризы не пропали, но появляются уже намного реже, за 1 час что находился за компьютером, всего 1 раз фризануло. 
      Прямо сейчас провёл проверку с помощью KVRT, ничего не обнаружилось.
       
      Заранее вам благодарен! Очень надеюсь, что мне помогут разобраться. Я допускаю, что фризы на которые я жалуюсь, вполне могут быть не связаны с вирусами, но это не единственный "симптом".
       
       

      CollectionLog-2024.02.20-18.03.zip
    • max600xam
      Автор max600xam
      Здравствуйте, последние несколько дней, при запуске хрома, потсоянно плокируются скачивания
      приложил отчет касперского и Farbar
      заранее спасибо
      FRST.zipОтчет по ошибкам.zip
    • Alhena
      Автор Alhena
      Добрый день. Столкнулась с проблемой покупки с глобального сайта. При заполнении данных и переходе к стадии оплаты (до ввода карты), антивирус выдает окно: остановлена загрузка опасного обьекта 
      Обнаружено:
      02.05.2024 11:24:13
      Веб-адрес:
      https://rubyredtoys.com/en/order
      Причина:
      объект заражен
      Приложение:
      HEUR:Trojan-PSW.Script.Generic
       
      Сайт официальный, производителя Руби ред https://rubyredtoys.com/en/. Вряд ли на официальном сайте троян. Можно проверить информацию и посоветовать, что делать и стоит ли покупать там? Многие пользуются, о проблемах такого рода с покупками никто не писал(((
       
    • Дарьяна
      Автор Дарьяна
      Добрый день!
      Нашла решенную проблему, как у меня, на данном сайте https://forum.kasperskyclub.ru/topic/79830-resheno-mnogokratno-povtorjajushheesja-soobshhenie-zagruzka-ostanovlena-shroughtened/
      В точности попробовала повторить все те же шаги в надежде,что у меня то же самое, но проблема не ушла.
      Сообщения появляются и при работе с яндексом, и при работе гугл. На совершенно разных сайтах. 

      CollectionLog-2024.02.26-13.46.zip
×
×
  • Создать...