SaveFrom.net helper
Событие : Обнаружен вредоносный объект
Пользователь : DESKTOP-ZXC123PХозяин
Тип пользователя : Активный пользователь
Имя программы : opera.exe
Путь к программе : C:UsersХозяинAppDataLocalProgramsOpera73.0.3856.284
Компонент : Веб-Антивирус
Описание результата : Обнаружено
Тип : Троянская программа
Название : HEUR:Trojan.Multi.Preqw.gen
Точность : Точно
Степень угрозы : Высокая
Тип объекта : Файл
Имя объекта : stat
Путь к объекту : ht_tps://gatpsstat. com/ext
MD5 : 46A950EE43BE1D3407B72BEB95DC972C
Причина : Экспертный анализ
Дата выпуска баз : Сегодня, 24.12.2020 8:32:00
Сегодня антивирус KIS стал разрываться из-за расширения SaveFrom каждые 20-30 секунд от блокировки левого сайта ht_tps://gatpsstat.com/ext.
Это уже не первый раз. Время от времени такое повторяется с вашим расширением.
У меня антивирус блокирует переходы на левый сайт и находит там трояны: HEUR:Trojan.Multi.Preqw.gen
Расширение savefrom.net вирус ?
Репутация у вашего расширения уже ниже плинтуса. Другой человек мне сегодня подтвердил, что у него с утра Яндекс Браузер заблокировал ваше троянское расширение.
Отчёт KIS.
Событие : Обнаружен вредоносный объект
Пользователь : DESKTOP-ZXC123PХозяин
Тип пользователя : Активный пользователь
Имя программы : opera.exe
Путь к программе : C:UsersХозяинAppDataLocalProgramsOpera73.0.3856.284
Компонент : Веб-Антивирус
Описание результата : Обнаружено
Тип : Троянская программа
Название : HEUR:Trojan.Multi.Preqw.gen
Точность : Точно
Степень угрозы : Высокая
Тип объекта : Файл
Имя объекта : stat
Путь к объекту : https:// gatpsstat. com/ext
MD5 : 46A950EE43BE1D3407B72BEB95DC972C
Причина : Экспертный анализ
Дата выпуска баз : Сегодня, 24.12.2020 8:32:00
При открытии браузера Crome касперский выдаёт заблокированный веб адрес https://sf-helper.com/static/ffmpegSignature 2 раза ссылка менялась сама по себе
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
Проблема такая Сегодня появился процесс svchost который грузит цп максимально до 50%
Сканировал Dr.web curreit ничего не найдено. KVRT не запускается выдаёт ошибку — для работы программы требуется установленное обновление kb4474419
Установить обновление не получается, идёт откат восстановление прошлой точки запуска или что то типа того. Проблема на время «убивается» программой Tdsskiller но спустя время компьютер автоматически перезагружается и всё по-новой.
Как активировать расширение SaveFrom.net!!!
Помогите решить проблему. Скрин от Tdsskiller , карантин файл от него же https://disk.yandex.ru/d/CPwLzvp1TS0J-g, пароль virus
Есть программы — avz, uvs, HiJackThis
Две недели назад в браузере Mozila Firefox при запуске системы начал открываться сайт dipladoks.org
Меня это не сильно беспокоило, поэтому я отложил решение данной проблемы на эти самые две недели.
Спустя две недели я решил эту проблему, отключив процесс всплытия данного сайта при загрузке.
Просканировал систему защитником Windows (полное сканирование) — он ничего не нашёл.
Решил почистить Dr.Web Curelt! и Adwcleaner — они нашли трояны и майнеры.
Вскоре я решил запустить программу Malwarebytes — он установился, но значка на ярлыке нет. При попытке запуска высвечивается Explorer.exe «Не удаётся получить доступ к объекту, на который ссылается этот ярылк. Отсутствуют необходимые разрешения.» При попытке узнать расположение данной программы по ярлыку высвечивается тоже самое и открывается проводник по пути Этот компьютер — Windows (C:) — Пользователи — Общие — Общий рабочий стол — Данный ярлык
Пробовал переустанавливать эту программу — устанавливает, но на рабочем столе тот же ярлык без значка. Я пробовал установку без интернета — установщик прерывался где-то на середине. Пробовал установить Malwarebytes с других носителей, изменяя название установщика, добавляя различные расширения в названии (так советовали в интернете) — бесполезно.
MalwareBytes нельзя удалить — так как при удалении через меню пуск выясняется, что программа уже удалена и предлагается только исключить программу из списка компонентов — такая вот ошибка.
Потом я обновил Windows ( не версию, просто обновления) в надежде на то, что защитник сможет вычислить что это вредит. Но нет, в дальнейшем он также перестал находить что-то.
Так как я не знал, что делать, то решил откатить ПК к исходному состоянию, удалив всё и установив ОС заново. Однако всплыло окно «Возникла проблема с возвратом компьютера в исходное состояние. Не было выполнено никаких изменений»
Ознакомился с правилами на данном форуме и вот что я сделал:
Проверка ПК
KVRT (Скриншот результата) — https://ibb.co/YZZCJsn
KVRT (Скриншот того, что нашёл в карантине) — https://ibb.co/wBxf14z
Dr.Web Curelt! (Скриншот результата) — https://ibb.co/p44cwXK — всё найденное переместил в карантин
Дальше я не стал скачивать и запускать автоматический сборщик логов, так как я не могу выполнить обязательное условие — отключение антивируса. Прям вот совсем недавно оказывается что-то вытеснило мой защитник Windows и начало работать под видом антивируса MalwareBytes (На скриншоте видно — https://ibb.co/gWG759R ) — «открыть приложение» не работает и я не знаю как это отключить.
Что мне делать теперь? До того, как я пришёл на форум я запускал вышеописанные программы — они находили и трояны, и биткоин майнеры, и шпионы за клавиатурой, и программы для показа рекламы, в общем полный винегрет. И всё потому, что я всё это время доверял защитнику Windows, который, как оказалось, не такой уж и полезный.
У меня Windows 10.
Добрый день. Есть компьютер, на нём Windows 10. 2 дня назад было всё прекрасно, но вчера началось. Постоянно появляется то звук отключения чего-то, то звук присоединения какого-то устройства. При этом не ясно, что это именно.
И появляется всегда в разное время. Установил апдейт — не изменилась ситуация. sfc нашёл и исправил повреждённые файлы, не дало результата. dism ничего не нашёл. chkdsk /f /r также ничего не поменял. В диспетчере устройств включил Realtek PCIe GbE Family Controller (он был отключен) и пока-что не появляется. А, нет, вот только что прозвучал звук отключения. Вообщем — что можно предпринять?
Какие логи необходимо собрать? Заранее спасибо за помощь.
При открытии любого скачанного из интернета изображения вот такая ошибка.
sfc /scannow не может восстановить поврежденные файлы windows 10
Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не
может восстановить некоторые из них.
Подробные сведения см. в файле CBS.Log, который находится по следующему пути:
windirLogsCBSCBS.log. Например, C:WindowsLogsCBSCBS.log. Подробные сведения
включены в файл журнала, предоставляемый флагом /OFFLOGFILE.
Касперский начал блокировать https://gatpsstat.com/ext/stat или https://sf-helper.com/static/ffmpegSignature при запущенном браузере
Заблокирована опасная ссылка
Обнаружен вредоносный объект
Загрузка объекта запрещена
https://gatpsstat.com/ext/stat
https://sf-helper.com/static/ffmpegSignature
HEUR:Trojan.Multi.Preqw.gen
Заблокирована опасная ссылкаСтали появляться такие сообщения? Значит, в браузере установлено одно или несколько расширений из этого списка:
SaveFrom.net, Frigate Light, Frigate CDN, VDP: Best Video Downloader, Y2Mate — Video Downloader, Помощник, RadioGaGa, friGate3 proxy helper, Chameleon, …
С 24.12.2020 данные расширения начали блокироваться в магазинах браузеров и антивирусами. Причина — расширения шпионили за пользователями и т.д.
Чтобы окно о блокировке соединения на https://gatpsstat.com/ext/stat не появлялось, надо удалить проблемные расширения.
Как отключить и удалить ненужные или рекламные расширения в браузерах?
Поделитесь с друзьями!
Комментарии 16
В Хроме все расширения выключил и начал по очереди включать и нашелся виновник, это расширение Chameleon
Не знаю каким макаром, но моя логика сама привела к расширениям в ГуглХром. Вчера ни с того ни сего в Систем Волюм Информайшен Каспер нашел вирус, для меня это было дико странно! Как! и самое главное от куда он туда залез!? Ладно поставил на полную проверку, нашел еще по мелочи, кряки разные, ну снес я всё как советовал Каспер.
Ну и так вот, зашел я сегодня в него думаю, дай отчеты посмотрю, не разу туда не лазил и начел все осматривать, ознакамливаться, и тут наткнулся на Отчеты Вэб-антивируса, и каково было мое удивление что там каждую минуту идет запрос на сайт gatpsstat.com начал думать из за чего. И первое что пришло в голову, так это Расширения браузера. так как там установленные Фрии VPN , а как мы знаем что бесплатно только сырок может быть. Ну и пошел все не особо нужные расширения отключать. И о чудо, запросы перестали блокироваться. По итогу отключил Vpn и удалил расширение SaveFrom так как оно было повреждено, хз как оно повредилось, но долго не думая снес его.
Повредилось из-за того, что файлы расширения антивирус «почикал». Вот они в систем волюм и попали.
Блин. И что делать без freeGate? Специально блокируют чтобы не были доступны торен-трекеры?. Совсем нюх теряют в России
ИсточникСкачивайте файлы с самых популярных сайтов вместе с Savefrom.net помощником !
Please upgrade MeddleMonkey plugin to OrangeMonkey or Savefrom.net Helper will not work!
На странице просмотра видео добавится кнопка «Скачать», которая поможет сохранить видео в нужном вам формате и качестве.
Чтобы скачать музыку, наведите указатель мышки на название трека.
Чтобы скачать всю музыку со страницы выберите пункт
«Сохранить все mp3 файлы» в меню помощника.
На странице музыки, при наведении на трек, появится кнопка для скачивания
и краткая информация о файле: размер и битрейт.
На странице просмотра видео, добавляется кнопка «Скачать»
Скачивайте любимые видео в один клик.
На страницах пользователей, лентах новостей и даже в комментариях!
Наведите на ссылку курсор мыши — появится зеленая стрелочка.