вирус маскирующийся под антивирус касперского

[Ksaltotyn 0]

Проблема в следующем. Kaspersky Anti-virus сообщает, что им был остановлен переход на недоверенный сайт. Без проблем заходит на гугол, ютуб и другие крупные сайты. На форум и сайт касперского пускает без проблем, но уже на safezone.cc ссылка постоянно блочится. С остальными сайтами иногда пускает, иногда нет. Иногда позволяет сделать выбор и разрешает "несмотря на опасность перехода по опасной ссылке" пройти на сайт, однако вместо нужного адреса перенаправляет на другой ( там размещен опросник, после которого предлагают что-то купить, дальше я не заходил). При отключении антивируса, переход на сайты продолжают блочить уже под видом внутреннего защитника винды. Аналогичная проблема на трех компьютерах, подключенных к одному модему. 

Проверял самим антивирусом, его ответ - проблем нет. Сканировал AVZ, AVbr, KVRT, Adwcleaner, FRST. Результат один и тот же, ничего не найдено. FRST выкладки смотрел, возможно чего-то не увидел или не понял. Autologger скачать не дает.

Браузер хром и ейдж. К хрому ставил расширения WebDefender: Antivirus & Privacy Protection и Kaspersky Protection (включены оба, по одному, отключены). На ситуацию влияют слабо, иногда позволяют перейти на искомый сайт. Отчет и скрины приложил.

Какой будет диагноз?

Addition.txt FRST.txt отчет каспера.txt

[Sandor 1 253]

Здравствуйте!

 

Скачайте Автологер по этой ссылке. Распакуйте, запустите и предоставьте полученный архив CollectionLog.

 

14 часов назад, Ksaltotyn сказал:

Браузер хром и ейдж

В этих браузерах входите в аккаунт?

 

Для эксперимента установите FireFox и проверьте воспроизведется ли в нём проблема. Результат сообщите.

[Ksaltotyn 0]

эйджем почти не пользуюсь (не знаю изменилось ли там что-то из-за вируса). в хроме гугловский аккаунт цепляет нормально. Фокс проверю если скачать получится.

CollectionLog-2023.11.23-13.39.zip

 

на фоксе тоже самое. Выключил антивирус, страницу блочит внутренняя защита. Включил антивирус, дал зайти.

[Sandor 1 253]

К сети подключаетесь через роутер? Если да, одно устройство или есть другие?

 

Сделаем такую проверку:

Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 

[Ksaltotyn 0]

скачал, проверил, говорит все чисто. ссылку на руководство заблочил антивирус.

scan malwarebytes.txt

[Sandor 1 253]

36 минут назад, Sandor сказал:

К сети подключаетесь через роутер? Если да, одно устройство или есть другие?

Не ответили.

[Ksaltotyn 0]

да, через роутер, к нему еще два компьютера подключены, у всех та же проблема

[Sandor 1 253]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный.

После этого очистите кэш и куки всех браузеров.

[Ksaltotyn 0]

на всех компьютерах?

[Sandor 1 253]

Да, желательно (если вы про очистку браузеров).