Перейти к содержанию

Заблокирован вредоносный веб-сайт


Hedgehog

Рекомендуемые сообщения

Здравствуйте! Где-то раз в 2 часа выскакивает предупреждение Касперского, что заблокирован вредоносный веб-сайт. Полная проверка увы ничего не находит.

CollectionLog-2018.01.08-19.01.zip

Изменено пользователем Hedgehog
Ссылка на комментарий
Поделиться на другие сайты

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.


 

Ссылка на комментарий
Поделиться на другие сайты

Не знаю, может я поторопился, но я это уже делал. Прикрепил самый первый результат, и тот который сделал только что.

AdwCleanerS0.txt

AdwCleanerS3.txt

Ссылка на комментарий
Поделиться на другие сайты

08.01.2018 13.59.02	Заблокирован веб-адрес, который может быть использован злоумышленниками для нанесения вреда компьютеру и персональным данным, или рекламный сайт	https://deloton.com/apu.php?zoneid=1308556	Объект: https://deloton.com/apu.php?zoneid=1308556	Тип объекта: Веб-адрес	Программа: Firefox	Время: 08.01.2018 13:59

Не знаю, так не так. Но этот сайт больше не вылезает. Вылезает другой. Вот лог Malwarebytes.

112.txt

Ссылка на комментарий
Поделиться на другие сайты

Проблема в том, что при переходе по вкладкам или даже если не браузере что-то делаю, выскакивают подобные предупреждения по 2-3 раза. Приду домой, попробую отключить MBAM, но боюсь как бы хуже не стало. Если я правильно понимаю, это какая-то реклама или что-то похуже пытается открыться.

Ссылка на комментарий
Поделиться на другие сайты

 

 


при переходе по вкладкам или даже если не браузере что-то делаю
не понятно, если не в браузере то по каким вкладкам?

 

И MBAM известный параноик, так что на него ориентироваться не надо.

Ссылка на комментарий
Поделиться на другие сайты

Вечером оставлю одного Касперского, отпишу. Не в браузере, например, когда логи сохранял, выскакивало. Вы меня уж простите, я тоже немного параноик, когда дело касается компьютера.

Ссылка на комментарий
Поделиться на другие сайты

Без Mbam'а вроде все нормально. А чистить что-то нужно? А то у меня после первого использования AdwCleanera появилась папка карантина с 3 файлами.Что с ней делать?

Ссылка на комментарий
Поделиться на другие сайты

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • maks_b
      От maks_b
      Добрый день.
      Настраиваю блокировку доступа к сайтам, сделал тестовое правило для блокировки доступа к сайту, например к ok.ru. Сайт блокируется все норм, но при включении этого правила перестает соединяться через SSL Network Extender. И любое правило запрета доступа через веб-контроль блокирует соединение через SSL Network Extender. Ошибка на скрине. Если правило отключить, то все работает. Подскажите, как исправить?
      Версия Каспера KES 12.6., KSC тоже последней версии.


    • vlanzzy
      От vlanzzy
      CollectionLog-2024.12.19-19.35.zip
      Произошло заражение вирусом, выполнял проверку через KVRT и смог удалить вирусы, но теперь запускается task.vbs
       
    • красноджан
      От красноджан
      выкинуло с рекламы на сайт [удалено] на вашем компьютере обнаружены вирусы для лечения отправте смс
       

      Сообщение от модератора thyrex Удалена ссылка
    • Snake200221
      От Snake200221
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует
       
      Также недавно активировал систему командой в сmd, а именно "powershell iex (irm 'activated.run/key')". Может быть это она спровоцировала данную проблему 
      CollectionLog-2025.01.04-00.02.zip
    • mrTomny
      От mrTomny
      Вопрос не решился? у меня такая же проблема вылезла....
      инфо.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...