Обнаружает ли Malwarebytes рекламное обеспечение?
Обнаружает ли Malwarebytes рекламное обеспечение
Домены:IstartPageing.Comomiga-Plus.Comyoursites123.ComourSearching.ComyoursearchWeb.Comyoundoo.comvi-view.Comtohotweb.Comwebisawsome.Infowebssearches.comv9.comtrotux.Comswellsearch.Infoso-v.comsearchqu.comsearchtotal.InfoQVO6.comqone8.Компьюр-эзок.Infoortalsepeti.компонент
Рекламная программа.Operatormac
Рекламная программа.OperatorMAC – это тип рекламного обеспечения, который заражает системы macOS. Он существует, по крайней мере, с 2015 года и использует различные методы, чтобы показать их рекламу в пораженных системах. Недавние варианты рекламной программы.OperatorMAC наблюдались с использованием программного обеспечения MITMProxy с открытым исходным кодом для прокси-сервера All HTTP и HTTPS для целей инъекции AD.
Злонамеренное поведение
Рекламная программа.OperatorMac существует как минимум с 2015 года и использовал все известные способы, чтобы показать их рекламу в затронутых системах. Недавние варианты рекламной программы.OperatorMAC наблюдались с использованием программного обеспечения MITMProxy с открытым исходным кодом для прокси-сервера All HTTP и HTTPS для целей инъекции AD.
Защита
MalwareBytes для Mac обнаруживает и удаляет рекламную программу.Operatormac.
Исправление
MalwareBytes для Mac обнаружит и удаляет компоненты этого вредоносного ПО. Чтобы исправить проблему:
- Загрузите и установите последнюю версию MalwareBytes для Mac.
- Нажмите кнопку «Сканировать сейчас», чтобы выполнить системное сканирование.
- Если угрозы обнаруживаются во время сканирования, отображается количество обнаруженных угроз. Более подробная информация об угрозе отображается после завершения сканирования.
- Нажмите «Подтвердите», чтобы переместить обнаруженные угрозы на карантин.
- Если перезапуск требуется для завершения восстановления угроз, обнаруженных во время сканирования, вы будете уведомлены. Когда требуется перезапуск, не забудьте сохранить всю работу, прежде чем нажать «перезапуск».
Рекламная программа.Агент
Рекламная программа.Агент – это общее имя обнаружения для Adware, которое показывает рекламу в затронутых системах. Его также можно использовать для рекламных компонентов бундлеров.
Симптомы
- Показывая рекламу, не связанные с ними, не связанными с какими -либо из посещения, которые они посещают
Защита
MalwareBytes блокирует рекламную программу.Агент с модулем защиты в реальном времени.
Исправление
- Пожалуйста, загрузите Malwarebytes на свой рабочий стол.
- Дважды щелкните MBSetup.exe и следуйте побуждениям к установке программы.
- Когда ваши MalwareBytes для установки Windows завершатся, программа открывается на экран «Wallow to Malwarebytes.
- Нажмите кнопку «Начало работы».
- Нажмите на сканирование, чтобы начать сканирование угроз.
- Нажмите на карантин, чтобы удалить найденные угрозы.
- Перезагрузить систему, если будет предложено завершить процесс удаления.
Рекламная программа.Элекс
Рекламная программа.Elex-это общее название обнаружения для большого семейства, ориентированного на Windows Adware китайского происхождения.
Симптомы
После выполнения рекламная программа.Elex отображает рекламу, вводя их в посещаемые сайты и выявляются Windows Browser Windows.
Тип и источник инфекции
Рекламная программа.Elex прибывает в систему в качестве файла, загруженного из Интернета. Иногда он маскирует себя как инструмент, который может обнаружить и удалять рекламную программу. Иногда он скрывается под обновлением Adobe Flash или Java. Рекламная программа.Elex также может быть отброшен Trojan.Elex, который, как известно, использует rootkits.
Защита
MalwareBytes блокирует рекламную программу.Элекс
Домашнее исправление
- Пожалуйста, загрузите Malwarebytes на свой рабочий стол.
- Дважды щелкните MBSetup.exe и следуйте побуждениям к установке программы.
- Когда ваши MalwareBytes для установки Windows завершатся, программа открывается на экран «Wallow to Malwarebytes.
- Нажмите кнопку «Начало работы».
- Нажмите на сканирование, чтобы начать сканирование угроз.
- Нажмите на карантин, чтобы удалить найденные угрозы.
- Перезагрузить систему, если будет предложено завершить процесс удаления.
Деловое исправление
Как удалить рекламную программу.Elex с консолью туманности MalwareBytes
Вы можете использовать консоль туманности Malwarebytes, чтобы сканировать конечные точки. Выберите вариант сканирования + карантин. После этого вы можете проверить страницу обнаружения, чтобы увидеть, какие угрозы были найдены. На странице карантина вы можете увидеть, какие угрозы были карантин и восстановить их при необходимости.
MalwareBytes Log
Пример журнала удаления MalwareBytes для члена этого семейства рекламных программ:
MalwareBytes Сканирование Дата: 20.02.17 Время сканирования: 14:10 Logfile: MBAMYOUNDOO.текст Администратор: Да
Обнаружает ли Malwarebytes рекламное обеспечение
Домены:IstartPageing.Comomiga-Plus.Comyoursites123.ComourSearching.ComyoursearchWeb.Comyoundoo.comvi-view.Comtohotweb.Comwebisawsome.Infowebssearches.comv9.comtrotux.Comswellsearch.Infoso-v.comsearchqu.comsearchtotal.InfoQVO6.comqone8.Компьюр-эзок.Infoortalsepeti.компонент
Рекламная программа.Operatormac
Рекламная программа.OperatorMac – это название обнаружения MalwareBytes для семейства рекламных программ, которое использует различные методы для заражения систем MacOS.
Злонамеренное поведение
Рекламная программа.OperatorMac существует как минимум с 2015 года и использовал все известные способы, чтобы показать их рекламу в затронутых системах. Недавние варианты рекламной программы.OperatorMAC наблюдались с использованием программного обеспечения MITMProxy с открытым исходным кодом для прокси-сервера All HTTP и HTTPS для целей инъекции AD.
Защита
MalwareBytes для Mac обнаруживает и удаляет рекламную программу.Operatormac.
Исправление
MalwareBytes для Mac обнаружит и удаляет компоненты этого вредоносного ПО.
Загрузите и установите последнюю версию MalwareBytes для Mac.
Нажмите “Сканировать сейчас” кнопка для выполнения системы системы.
Если угрозы обнаруживаются во время сканирования, отображается количество обнаруженных угроз. Более подробная информация об угрозе отображается после завершения сканирования.
Нажимать “Подтверждать” Чтобы перемещать обнаруженные угрозы в катанту.
Если перезапуск требуется для завершения восстановления угроз, обнаруженных во время сканирования, вы будете уведомлены. Когда требуется перезапуск, не забудьте сохранить всю работу перед нажатием “Перезапуск”.
Рекламная программа.Агент
Рекламная программа.Агент – это общее имя обнаружения Malwarebytes для Adwarethat имеет единственное намерение показать рекламу по пораженным системам. Имя обнаружения также можно использовать для компонентов рекламных программ бундлеров.
Симптомы
- Показывая рекламу, не связанные с ними, не связанными с какими -либо из посещения, которые они посещают
Защита
MalwareBytes блокирует рекламную программу.Агент с модулем защиты в реальном времени.
Исправление
- Пожалуйста, загрузите MalwareBytesto на рабочем столе.
- Двойной клик Mbsetup.Exeи следуйте по подсказкам для установки программы.
- Когда ваш Malwarebytes для WindowsУстановка завершается, программа открывается на экран «Wallen To Malwarebytes.
- Нажать на Начать кнопка.
- Нажимать Сканирование Чтобы начать Сканирование угроз.
- Нажимать КарантинУдалить найденные угрозы.
- Перезагрузить систему, если будет предложено завершить процесс удаления.
Рекламная программа.
Рекламная программа.Elex Is Is Malwarebytes общее название обнаружения для большого семейства, ориентированного на Windows, китайского происхождения, китайского происхождения.
Симптомы
После выполнения рекламная программа.Elex отображает рекламу, вводя их в посещаемые сайты и выявляются Windows Browser Windows.
Тип и источник инфекции
Рекламная программа.Elex прибывает в систему в качестве файла, загруженного из Интернета. Иногда он маскирует себя как инструмент, который может обнаружить и удалять рекламную программу. Иногда он скрывается под обновлением Adobe Flash или Java. Рекламная программа.Elex также может быть отброшен Trojan.Elex, который, как известно, использует rootkits.
Защита
MalwareBytes блокирует рекламную программу.Элекс
Домашнее исправление
- Пожалуйста, загрузите MalwareBytesto на рабочем столе.
- Двойной клик Mbsetup.Exeи следуйте по подсказкам для установки программы.
- Когда ваш Malwarebytes для WindowsУстановка завершается, программа открывается на экран «Wallen To Malwarebytes.
- Нажать на Начать кнопка.
- Нажимать Сканирование Чтобы начать Сканирование угроз.
- Нажимать КарантинУдалить найденные угрозы.
- Перезагрузить систему, если будет предложено завершить процесс удаления.
Деловое исправление
Как удалить рекламную программу.Elex с консолью туманности MalwareBytes
Вы можете использовать консоль туманности Malwarebytes, чтобы сканировать конечные точки.
Меню задач конечной точки туманности
Выберите вариант сканирования + карантин. После этого вы можете проверить обнаружение Pageto, какие угрозы были найдены.На карантинном странице вы можете увидеть, какие угрозы были карантин и восстановить их, если это необходимо.
MalwareBytes Log
Пример журнала MalwareBytes для члена этой семьи под названием Youndoo:
Malwarebyteswww.Malwarebytes.компонент-Детали журнала-Дата сканирования:2/20/17Время сканирования:2:10ВЕЧЕРАЖурнальный файл:MBAMYOUNDOO.текстАдминистратор:Да-Информация о программном обеспечении-Версия:3.0.6.1469Компоненты версия:1.0.50Обновить версию пакета:1.0.1307Лицензия:Премиум-Системная информация-Операционные системы:Окна 10Процессор:x64Файловая система:NTFSПользователь:Имя компьютера>\>-Сканирование резюме-Тип сканирования:Угроза Скантел:Завершенные объятия отсканированы:420585Время истекло; истекшее время:8мин,58раздел-Параметры сканирования-Память:EnabledStartup:EnabledFilesyStem:Enabledarchives:EnabledRootkits:Инвалид. Хуристика:ВключеноЩенок:ВключеноПум:Включено-Сканировать детали-Процесс:(НетЗлоусоверные предметы обнаружены)Модуль:НетЗлоусоверные предметы обнаружены)Ключ реестра:4Рекламная программа.Элекс.Общий,HKLM \ Software \ Classes \ clsid \5AD340E8-F445-11E6-B566-64006A5CFC23>,Удалить-на-Перезагрузить,[2155],[356410],1.0.1307Рекламная программа.Элекс.Общий,HKLM \ Software \ Classes \ clsid \5AD340E8-F445-11E6-B566-64006A5CFC23>\ Inprocserver32,Удалить-на-Перезагрузить,[2155],[356410],1.0.1307.Необязательный.Youndoo,HKLM \ Software \ WOW6432NODE \ Microsoft \ Windows \ CurrentVersion \ uninstall \92C91B86-B20E-474b-A1D9-6B7D5AC229C4>,Удалить-на-Перезагрузить,[767],[182916],1.0.1307Щенок.Необязательный.Youndoo,HKLM \ Software \ WOW6432NODE \ Youndoosoftware,Удалить-на-Перезагрузить,[767],[182849],1.0.1307Стоимость реестра:4Рекламная программа.Элекс.Общий,HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellexecuteHooks|5AD340E8-F445-11E6-B566-64006A5CFC23>,Удалить-на-Перезагрузить,[2155],[356410],1.0.1307Рекламная программа.Элекс.Шхкрст,HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer|EnableShellexecuteHooks,Удалить-на-Перезагрузить,[357],[-1],0.0.Рекламная программа.Элекс.Шхкрст,HKLM \ Software \ WOW6432NODE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer|EnableShellexecuteHooks,Удалить-на-Перезагрузить,[357],[-1],0.0.Щенок.Необязательный.Youndoo,HKLM \ Software \ WOW6432NODE \ Microsoft \ Windows \ CurrentVersion \ uninstall \92C91B86-B20E-474b-A1D9-6B7D5AC229C4> |ОТОБРАЖАЕМОЕ ИМЯ,Удалить-на-Перезагрузить,[767],[182916],1.0.1307Данные реестра:(НетЗлоусоверные предметы обнаружены)Поток данных:(НетЗлоусоверные предметы обнаружены)Папка:3Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise \ profiles \ mhc384j1.по умолчанию,Удалить-на-Перезагрузить,[],[363173],1.0.1307Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise \ profiles,Удалить-на-,[2786],[363173],1.0.1307Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise,Удалить-на-Перезагрузить,[2786],[363173],1.0.1307Файл:22Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise \ profiles \ mhc384j1.по умолчанию\ prefs.младший,Удалить-на-Перезагрузить,[2786],[363173],1.0.1307Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise \ profiles \ mhc384j1.по умолчанию\ Профили.INI,Удалить-на-Перезагрузить,[2786],[363173],1.0.1307Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise \ profiles \ mhc384j1.по умолчанию\поиск-метаданные.json,Удалить-на-Перезагрузить,[2786],[363173],1.0.1307Щенок.Необязательный.Fakeffprofile,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ naweriweentcofise \ profiles \ mhc384j1.по умолчанию\поиск.json.mozlz4,Удалить-на-Перезагрузить,[2786],[363173],1.0.1307Рекламная программа.Элекс.Общий,В:\ПРОГРАММНЫЕ ФАЙЛЫ (X86)\ Thuluch \ reuqutain.DLL,Удалить-на-Перезагрузить,[2155],[356410],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>.По умолчанию \ prefs.Младший,Заменены,[767],[324487],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ profiles \ mhc384j1.По умолчанию \ prefs.Младший,Заменены,[767],[302817],1.0.1307Щенок.Необязательный.Youndoo,:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ profiles \ mhc384j1.По умолчанию \ prefs.Младший,Заменены,[767],[302817],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ profiles \ mhc384j1.По умолчанию \ prefs.Младший,Заменены,[767],[302817],1.0.1307.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ profiles \ mhc384j1.По умолчанию \ prefs.Младший,Заменены,[767],[302817],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ profiles \ mhc384j1.По умолчанию \ prefs.Младший,Заменены,[767],[302817],1.0.1307Рекламная программа.Элекс,В:\ Users \>\ Desktop \ wak_my.EXE,Удалить-на-Перезагрузить,[305],[363419],1.0.1307Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ profiles \ gherluwardcoozeied.По умолчанию \ searchplugins \ jebnkuvk.XML,Удалить-на-Перезагрузить,[767],[324489],1.0.1307Рекламная программа.Элекс.Шхкрст,В:\ПРОГРАММНЫЕ ФАЙЛЫ (X86)\ Thuluch \ crashReport.DLL,Удалить-на-Перезагрузить,[357],[372356],1.0.1307Рекламная программа.Элекс.Шхкрст,В:\ Windows \ System32 \ Tasks \ Gfakdutoing,Удалить-на-Перезагрузить,[357],[-1],0.0.Щенок.Необязательный.Youndoo,В:\ Users \>\ Appdata \ roaming \ mozilla \ firefox \ profiles \ mhc384j1.По умолчанию \ searchplugins \ jebnkuvk.XML,Удалить-на-Перезагрузить,[767],[302734],1.0.1307Физический сектор:(НетЗлоусоверные предметы обнаружены)(конец)
Следы/IOCS
Домены:IstartPageing.Comomiga-Plus.Comyoursites123.ComourSearching.ComyoursearchWeb..comvi-view.Comtohotweb.Comwebisawsome.Infowebssearches.comv9.comtrotux.Comswellsearch.Infoso-v.comsearchqu.comsearchtotal.InfoQVO6.comqone8.Компьюр-эзок.Infoortalsepeti.компонент
Связанные угрозы
- Рекламная программа.Элекс.Shrtcln
Рекламная программа.Браузерио
Рекламная программа.Browserio – это название обнаружения Malwarebytes для большого семейства установщиков, которые устанавливают много видов рекламных программ и потенциально нежелательных программ (щенков) в Windows Systems.
Симптомы
- Изменена стартовая страница
- Изменен Newtab
- Поиск угон
Тип и источник инфекции
Рекламная программа.Browserio обычно устанавливается самими пользователями из -за агрессивной и вводящей в заблуждение рекламы, потому что они продвигаются в качестве полезных дополнительных расширений браузера для конкретного предмета (F.эн. Файл -преобразователи).
Защита
MalwareBytes блокирует рекламную программу.Браузерио
Исправление
- Пожалуйста, загрузите Malwarebytes на свой рабочий стол.
- Двойной клик Mbsetup.Exe и следуйте по подсказкам для установки программы.
- Когда ваш Malwarebytes для Windows Установка завершается, программа открывается на экран «Wallen To Malwarebytes.
- Нажать на Начать кнопка.
- Нажимать Сканирование Чтобы начать Сканирование угроз.
- Нажимать Карантин Удалить найденные угрозы.
- Перезагрузить систему, если будет предложено завершить процесс удаления.
MalwareBytes Log
Журнал удаления Malwarebytes будет выглядеть похоже на это:
Malwarebytes www.Malwarebytes.компонент-Подробная информация о журнале-Дата сканирования: 24.10.19 Время сканирования: 13:53.json
-Информация о программном обеспечении- версия: 3.8.3.2965 Компоненты Версия: 1.0.629 Версия пакета обновления: 1.0.13047 Лицензия: премия
-Информация о системе- ОС: Windows 7 Service Pack 1 ЦП: x64 Файловая система: NTFS Пользователь: \
-Резюме сканирования- Тип сканирования: сканирование угроз, инициированное: Ручной
-Параметры сканирования- Память: включенный запуск: включенная файловая система: включенные архивы: включены rootkits: включенная эвристика: включенная щенка: обнаружение PUM: обнаружение
-Подробности сканирования- Процесс: 0 (не обнаружены вредоносные предметы)
Модуль: 0 (не обнаружены вредоносные предметы)
Ключ реестра: 2 щенок.Необязательный.Упиго.Generic, HKCU \ Software \ Microsoft \ Internet Explorer \ SearchScopes \, Dabanted, [209], [368913], 1.0.13047 Щенок.Необязательный.Spigot, HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ uninstall \, карантин, [158], [373879], 1.0.13047
Значение реестра: 2 щенка.Необязательный.Упиго.Generic, HKCU \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ | url, карантин, [209], [368913], 1.0.13047 Щенок.Необязательный.Упиго.Generic, HKCU \ Software \ Google \ Chrome \ Preferencemacs \ default \ adensions.Настройки | jcojppmbommbjimpoopbbgpkjbemnafa, карантин, [209], [752296], 1.0.13047
Данные реестра: 1 щенок.Необязательный.Упиго.Generic, HKCU \ Software \ Microsoft \ Internet Explorer \ Main | Start Page, заменена, [209], [613267], 1.0.13047
Поток данных: 0 (не обнаружены вредоносные предметы)
Папка: 11 щенок.Необязательный.Spigot, C: \ users \\ appdata \ roauming \, карантин, [158], [373878], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user Data \ default \ extensions \ jcojppmbommbjimpooopbbgpkjbemnafa, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user Data \ default \ sync Extension Settings \ jcojppmbommbjimpoopbbgpkjbemnafa, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ html \ baction, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ _locales \ en, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ newtabhtml, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ _metadata, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ _locales, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ html, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный..Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0, карантин, [209], [752296], 1.0.13047
Файл: 28 щенок.Необязательный.Spigot, c: \ users \\ appdata \ roaming \\ uninstall.exe, карантин, [158], [373878], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user Data \ default \ sync Extension Settings \ jcojppmbommbjimpoopbbgpkjbemnafa \ 000003.log, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user Data \ default \ sync Extension Settings \ jcojppmbommbjimpoopbbgpkjbemnafa \ current, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ sync extension settings \ jcojppmbommbjimpooopbbgpkjbemnafa \ lock, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user Data \ default \ sync Extension Settings \ jcojppmbommbjimpoopbbgpkjbemnafa \ log, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user Data \ default \ sync extension settings \ jcojppmbommbjimpoopbbgpkjbemnafa \ log.Старый, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ sync endension settings \ jcojppmbommbjimpoopbbgpkjbemnafa \ manifest-000001, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ secure настройки, замены, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ preferences, замены, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ js \ dailyfeature.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ html \ baction \ о.HTML, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ html \ baction \ newtabpage.HTML, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ JS \ BrowserAction.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnaf a \ 1.1_0 \ js \ config.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ JS \ Диагностика.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ js \ log.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ js \ newtab.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ js \ search.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ JS \ Store.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ JS \ Утилита.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ newtabhtml \ newtabpage.HTML, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ _locales \ en \ Сообщения.json, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ _metadata \ computed_hashes.json, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ _metadata \ arvied_contents.json, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ Central.JS, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ значок.PNG, карантин, [209], [752296], 1.0.13047 Щенок.Необязательный.Упиго.Generic, c: \ users \\ appdata \ local \ google \ chrome \ user data \ default \ extensions \ jcojppmbommbjimpoopbbgpkjbemnafa \ 1.1_0 \ Manifest.json, карантин, [209], [752296], 1.0.13047 Adware.Browserio, C: \ Users \\ Downloads \ MyFlightFinder-26321233.Exe, карантин, [738], [661366], 1.0.13047
Физический сектор: 0 (не обнаружены вредоносные предметы)
WMI: 0 (не обнаружены вредоносные предметы)
(конец)
Следы/IOCS
- Better Cloud Solutions Ltd
- Springtech Ltd
- Polarity Technologies Ltd