Js adware subprop y что это

Решена «js/adware.adport.a» При работе Хрома.

Собственно сабж. Не знаю где подхватил эту дрянь. Антивирус ругается во время работы Хрома с уведомлением блокировки перехода на какой-то сайт. ESS ласт версии, винда тоже постоянно обновляется, +стоит ADGuard.
Прошу помощи,заранее благодарю !
зы: логи Автологера, ADW и FRST прикрепил+ скриншот сообщения антивируса

Вложения

CollectionLog-2020.02.06-20.01.zip
64.3 KB · Просмотры: 9
AdwCleaner[C00].txt
1.8 KB · Просмотры: 8
AdwCleaner[S00].txt
1.7 KB · Просмотры: 6
Addition.txt
36.5 KB · Просмотры: 6
78.7 KB · Просмотры: 6
19.1 KB · Просмотры: 220
Последнее редактирование: 6 Фев 2020

akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,304 Реакции 13,537

В Mozilla firefox проблем нет?

Отключите расширения chrome в том числе и служебные. Если реклама пропадет, включайте поочередно, пока не поймете какой расширение дает рекламу.
Название проблемного расширения сообщите.

akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,304 Реакции 13,537

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

Start:: CreateRestorePoint: GroupPolicy: Restriction ? hxxps://0.molloved.biz; hxxps://5fornod.net; hxxps://5lb.ua; hxxps://8fornod.net; hxxps://avtozvuk.ua; hxxps://doc.ua; hxxps://drive.google.com; hxxps://dropmefiles.com; hxxps://epn.bz; hxxps://intime.ua; hxxps://kinokrad.co; hxxps://myzcloud.pro; hxxps://nic.ua; hxxps://p1.maranhesduve.club; hxxps://tinder.com; hxxps://trialnod.com; hxxps://web.telegram.org; hxxps://www.audiomania.ru; hxxps://www.duolingo.com; hxxps://www.facebook.com; hxxps://www.hi-fi.ru; hxxps://www.instagram.com; hxxps://www.joom.com; hxxps://www.pumb.ua; hxxps://www.reddit.com; hxxps://www.tlc7.ru; hxxps://www1.ecleneue.com ContextMenuHandlers1: [7-Zip] -> => -> No File ContextMenuHandlers1: [ANotepad++64] -> => -> No File ContextMenuHandlers1: [BriefcaseMenu] -> => -> No File ContextMenuHandlers3: [] -> => -> No File ContextMenuHandlers4: [7-Zip] -> => -> No File ContextMenuHandlers6: [BriefcaseMenu] -> => -> No File FirewallRules: [] => (Allow) C:\Users\Dimon\AppData\Roaming\DRPSu\Alice\cloud.exe No File EmptyTemp: Reboot: End::

WSTAR

Новый пользователь

Сообщения 7 Реакции 0

В Mozilla firefox проблем нет?

Отключите расширения chrome в том числе и служебные. Если реклама пропадет, включайте поочередно, пока не поймете какой расширение дает рекламу.
Название проблемного расширения сообщите.

В других браузерах пока не было замечено.
Хорошо, с расширениями буду экспериментировать. Обязательно сообщу

Sandor

Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 14,546 Реакции 3,155
Скрипт тоже выполните.

WSTAR

Новый пользователь

Сообщения 7 Реакции 0
Скрипт тоже выполните.
После выполнения скрипта пока все спокойно. Дополнения не трогал. Буду следить дальше

Sandor

Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 14,546 Реакции 3,155
Программа создаст лог-файл (Fixlog.txt)

WSTAR

Новый пользователь

Сообщения 7 Реакции 0

Предоставляю. Правда конечно косяк серьезный-у меня пропала вся история из браузера, и это печально. много чего полезного там могло быть.

Вложения

3.6 KB · Просмотры: 4

akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,304 Реакции 13,537
Да, FRST чистит временные хранилища, куда входит и история браузера.

WSTAR

Новый пользователь

Сообщения 7 Реакции 0
С логами все в порядке ?

akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,304 Реакции 13,537
Да, что с проблемой? Расширения отключали?

WSTAR

Новый пользователь

Сообщения 7 Реакции 0
Да, что с проблемой? Расширения отключали?
Проблема больше не проявлялась. Расширения не трогал

akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,304 Реакции 13,537

1. Запустите AVZ.
2. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. — если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл — Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 («VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК») и нажать кнопку «Выполнить отмеченные скрипты». Выполнение скрипта займет некоторое время, порядка 1 — 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

WSTAR

Новый пользователь

Сообщения 7 Реакции 0
Готово. Извиняюсь что так долго

Вложения

SecurityCheck.txt
9.9 KB · Просмотры: 6

akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,304 Реакции 13,537

Исправьте по возможности
——————————- [ Windows ] ——————————-
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
————————— [ OtherUtilities ] —————————-
Git version 2.24.1.2 v.2.24.1.2 Внимание! Скачать обновления
Oracle VM VirtualBox 6.1.0 v.6.1.0 Внимание! Скачать обновления
K-Lite Codec Pack 14.6.0 Full v.14.6.0 Внимание! Скачать обновления
——————————— [ Arch ] ———————————
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
——————————— [ IM ] ———————————-
Viber v.9.9.4.14 Внимание! Скачать обновления
^Необязательное обновление.^
——————————- [ Browser ] ——————————-
Opera Stable 66.0.3515.115 v.66.0.3515.115 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
—————————- [ UnwantedApps ] ——————————
VdhCoApp 1.2.4 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

[ Закрыто ] JS/Adware.Agent.AF

Т.е. почти неделю я ждал ответа на мои вопросы, сейчас приходит другой пользователей и посылает меня письма писать! Класс.
Ваш антивирус блокирует сайт, решения от конкурентов — нет. Из-за этого возникают проблемы.
Ответьте на мои вопросы тут, чтобы эти данные сохранились в общем доступе.

Изменено: Дмитрий Туркин — 12.03.2019 13:57:33
Администратор
Баллов: 28709
Регистрация: 16.03.2010
Размещено 12.03.2019 14:23:28

решение здесь может быть одно: пишите в [email protected] по проблеме блокировки указанного сайта продуктом ESET,
если детектирование ложное, вирлаб скорректирует реакцию на объекты сайта.

Пользователь
Баллов: 4982
Регистрация: 25.05.2010
Размещено 12.03.2019 14:36:00

Могу написать, как я это вижу.

1) На данном форуме нет разработчиков.
Штаб-квартира ESET находится в Братиславе (Словакия)
С разработчиками работает тех. поддержка: [email protected]

2) Вердикт: Adware.Agent означает, что на сайте присутствует реклама в нежелательной форме. ( навязчивая реклама запускаемая в данном случае через .JS = JavaScript )

3) Не нужно быть программистом, чтобы увидеть на сайте: oksmi.site/news/short
а) Отсутствие полезной информации.
б) Оказание психологического прессинга\давления на посетителя.
в) Нежелательное содержимое
с) Введение в заблуждение и предоставление заведомо не верной информации.
————

Цитата
Дмитрий Туркин написал: антивирус блокирует сайт, решения от конкурентов — нет

По поводу вердикта ваших .JS на VirusTotal.
Вы пытаетесь ввести в заблуждение уже посетителей сайта ESET.

SHA1 ce7f847cc5f46cb56a87773a0e40c3e5e4011448
First submission 2019-03-12 11:25:18 UTC (0 минут назад)
Last submission 2019-03-12 11:25:18 UTC (0 минут назад)

SHA1 a76101ab5d188229330f5d82fa9ad7fb5191a8a7
First submission 2019-03-12 11:25:28 UTC (0 минут назад)
Last submission 2019-03-12 11:25:28 UTC (0 минут назад)

SHA1 ce7f847cc5f46cb56a87773a0e40c3e5e4011448
Первая проверка 2019-03-12 11:25:18 UTC (0 минут назад)
Вторая проверка 2019-03-12 11:25:18 UTC (0 минут назад)

SHA1 a76101ab5d188229330f5d82fa9ad7fb5191a8a7
Первая проверка 2019-03-12 11:25:28 UTC (0 минут назад)
Вторая проверка 2019-03-12 11:25:28 UTC (0 минут назад)

Сегодня как раз 12 число.

Это значит только одно: Вы ( владелец сайта ) ежедневно модифицируете\изменяете скрипт с целью уйти от обнаружения.
А ESET угрозу обнаруживает. ( при реальной работе скрипта в среде Windows )

Рекламное ПО наступает

Рейтинг наиболее активных киберугроз, выявленных на территории Украины за первый квартал, представила компания Eset. Согласно данным системы обратной связи Eset LiveGrid, самым распространенным в нашей стране с января по март стало рекламное ПО. Такие зловреды распространяются в виде нежелательных всплывающих окон с целью сбора данных о конкретном пользователе, перенаправления на вредоносные веб-сайты или загрузки шпионских программ и других видов вредоносного ПО на устройство.

Заметный рост активности рекламного ПО обнаружен в феврале и марте месяце. Еще в январе оно было на четвертом месте по уровню распространения, в феврале заняло первое и второе, а в марте уже первые четыре места в рейтинге. Такая тенденция может быть связана с проблемой глобального масштаба, которая охватила сегодня весь мир. Используя панику среди людей, киберпреступники могут распространять ложную рекламу труднодоступных товаров для защиты здоровья, а также различные фейковые новости о способах лечения или изобретенной вакцины от болезни. Однако их настоящая цель – заражать устройства, похищать конфиденциальную информацию или средства пользователей.

Согласно данным Eset LiveGrid два месяца подряд первую и вторую позицию занимают угрозы JS/Adware.Adport и JS/Adware.Subprop соответственно, которые позволяют перенаправлять пользователя на рекламные сайты и осуществлять вредоносную активность. Также остается в украинском рейтинге уже ранее известная угроза JS/Adware.Agent.AF, которая была самой распространенной в прошлом году.

Кроме рекламного ПО, уже второй год подряд в пятерке самых распространенных угроз остается и HTML/ScrInject. Эта угроза позволяет перенаправить пользователя на сайты с вредоносным ПО, а ее вредоносный код, как правило, встроен в HTML-страницы.

Еще одной из популярных угроз первого квартала оказалась JS/PopunderJS, которая связана с приложением PopUnder. Однако эта угроза способна распространять в основном раздражающие рекламные оповещения без вредоносного кода.

Из-за роста количества вредоносного рекламного ПО пользователям следует быть очень осторожными и не делать поспешных действий при работе в интернет-сети. Поскольку именно на это полагаются злоумышленники, манипулируя эмоциями людей. Поэтому специалисты Eset рекомендуют придерживаться стандартных правил, чтобы избежать заражения устройств шпионскими программами и различными вирусами, а также не стать жертвой фишинг-атак.

Не нажимать на любые всплывающие рекламные объявления при работе в браузере и при использовании любых программ;

1. Не переходить по ссылкам в сообщениях и электронной почте;
2. Избегать использования общедоступных Wi-Fi-сетей, которые могут быть недостаточно защищенными;
3. Регулярно обновлять все программы и операционную систему устройства до актуальных версий;
4. Делать резервные копии важных файлов. Это позволит их восстановить в случае заражения устройства вредоносными программами или шифрования всех данных программами-вымогателями;
5. Использовать решение по безопасности для домашних ПК и мобильных устройств, которые помогут обеспечить защиту от различных видов угроз.

Топ-10 киберугроз в Украине, Январь 2020 г., по данным Eset

Топ-10 киберугроз в Украине, Февраль 2020 г., по данным Eset

Топ-10 киберугроз в Украине, Март 2020 г., по данным Eset

Замок Скала Виверны (SE) | Wyvern Rock Castle

Скала Виверны — это огромный замок, который является домом игрока, расположенный на горе между Вайтраном и Виндхельмом. Замок находится недалеко от двемерских руин Ральдбтхар и ксеверу от моста Башен Валтейм. Проще всего попасть в замок — идти от Ральдбтхара по тропинке с правой (западной) стороны. Говорят, что в замке полно потайных комнат. Попробуйте найти их все.
После установки мода и загрузки сохранения в ваш инвентарь добавится письмо от Ансельта. Прочтите его и отправляйтесь в замок. В замке надо поговорить с Ансельтом чтобы получить дом в собственность. Если вы являетесь архимагом Коллегии Винтерхолда, то замок достанется вам бесплатно, иначе придётся заплатить 30000 золота или подождать, пока станете архимагом. До покупки большая часть комнат будет закрыта.

Особенности:
Большой дом игрока с проложенными навмешами.
Квест на поиск тайных комнат. Ищите активаторы, которые откроют вам доступ в эти комнаты.
Дополнение для Hearthfire, которое добавляет детскую комнату для 6 приёмных детей.
Стражники, 7 уникальных НИПов, один из которых является торговцем, а другой компаньоном.
Вестибюль, тронный зал, арсенал, комната для зачарований, алхимическая темница, несколько спален, библиотека, помещения для слуг, кухня, столовая, часовня, сокровищница и конюшни.
Комната с кроватями на 6 человек.
Секретные проходы, потайные двери и сундуки с сокровищами, которые можно использовать в качестве хранилища для снаряжения игрока.
26 манекенов, 18 оружейных стоек, 21 витрина для оружия и книжные полки, разбросанные по всему замку.
3 алхимических стола, 2 стола для зачарования.
1 кузница, 2 верстака, 1 плавильня и 3 дубильных станка.
Рождественские украшение, которые можно включить или выключить, поговорив с Ансельтом.

История:
Горный хребет, который в настоящее время называется Скала Виверны, был основным охотничьим угодьем для нескольких больших стай Виверн на протяжении 3-й эры. Гора обеспечивала им высоту и дополнительно в ней был ряд больших пещер, подходящих для гнездования и укрытия.
Виверны, в свою очередь, привлекли внимание мудрого и опытного колдуна, известного как Рхес Возвышенный. Очень искусный в зачаровании и колдовстве, он считался экспертом по редким и волшебным животным и был бывшим архимагом Коллегии Винтерхолда. Он также написал несколько бестиариев о всевозможных животных и чудовищах, обитающих в Тамриэле.
Рхес так увлекся вивернами, что решил, что их изучение станет делом всей его жизни. Ему требовалось место поблизости, чтобы изучать виверн, и он решил построить замок на вершине Скалы Виверны. Замок был построен частично над разрушенной пещерой, где гнездились виверны, и частично на разрушенном фундаменте старой крепости.
В течение долгого времени было принято приглашать достойных архимагов в замок Скала Виверны. Было несколько периодов, когда здесь не проживал архимаг, и сейчас один из них.

Возможные проблемы:
Если Ансельт ничего не говорит, перезагрузите игру.
Если в экстерьере замка отсутствуют текстуры, совершите быстрое перемещение в любую другую локацию и вернитесь назад.
В арсенал можно попасть из тронного зала через две разные двери.
Все потайные ходы, кроме одного, имеют активаторы по обе стороны двери. В тронном зале есть одно исключение.
Чтобы переселить детей в дом требуется мод Hearthfire Multiple Adoptions.

Требования:
Skyrim SE

Установка:
Скачать мод и распаковать содержимое папки Data архива в папку Data игры.
Подключить мод в используемом менеджере модов.
Кроме основного esp, архив содержит дополнение для Hearthfire, которое добавляет детскую комнату для 6 приёмных детей. Его подключать необязательно.

Удаление:
Удалить файлы мода из папки Data игры.