Перейти к содержанию

Касперский: заблокирован переход по вредоносной ссылке


Antonioo

Рекомендуемые сообщения

Касперский free версия по несколько раз в день выдает сообщение: заблокирован переход по вредоносной ссылке: удалено

Произошло после обновления Opera  с не официального сайта вчера 13.01.2018.  Пробовал добавлять сайт на в блокировку стандартного брандмауэра, потом касперский начал ругаться на другую ссылку. Проверял компьютер через dr.web cureit , касперский free, malwarebytes anti malware- вирусов не находит. 

CollectionLog-2018.01.14-00.30.zip

Изменено пользователем regist
вирусная ссылка
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Antonio\AppData\Local\iTcfBos.bat', '');
 QuarantineFile('C:\Users\Antonio\yOUXsyUam.bat', '');
 QuarantineFile('C:\WINDOWS\system32\tasks\cAOaAOUhuJyY', '');
 QuarantineFile('C:\WINDOWS\system32\tasks\evuTihTUGBa', '');
 DeleteFile('C:\Users\Antonio\AppData\Local\iTcfBos.bat', '32');
 DeleteFile('C:\Users\Antonio\yOUXsyUam.bat', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "evuTihTUGBa" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "EyKoJedg" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

 

зы. не надо постить вирусные ссылки.
 

Ссылка на комментарий
Поделиться на другие сайты

MD5 карантина: 88779783C3485A8D21433F97F72C7C08
Размер файла: 92627330 байт
Ссылка на результаты анализа:
Результаты анализа карантина
Тема для обсуждения результатов анализа: Результаты анализа карантина
Результаты анализа будут доступны через 20-30 минут. Если Вы указали свой email при загрузке, то по указанному адресу при завершении анализа будет выслано информационное сообщение.

 

В AVZ скрипт сделал, файл quarantine.zip отправил на указанную выше почту.

 

Карантин успешно загружен.
MD5 карантина: 88779783C3485A8D21433F97F72C7C08 
Размер в байтах: 92627330

Анализ карантина успешно завершен

Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:88, в том числе:
безопасные:68
вредоносные:0
подозрительные:0

 

По почте пришло сообщение:  

KLAN-7519708826

 

В антивирусных базах информация по присланным вами файлам отсутствует:
iTcfBos.bat
yOUXsyUam.bat
cAOaAOUhuJyY
evuTihTUGBa

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Изменено пользователем Antonioo
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Antonio\YuAiW.exe', '');
 QuarantineFile('C:\WINDOWS\system32\tasks\cAOaAOUhuJyY', '');
 DeleteFile('C:\Users\Antonio\YuAiW.exe');
 ExecuteFile('schtasks.exe', '/delete /TN "cAOaAOUhuJyY" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

[KLAN-7521013630]

В антивирусных базах информация по присланным вами файлам отсутствует:
cAOaAOUhuJyY
Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

 

CollectionLog-2018.01.15-00.34.zip

 

AdwCleanerS0.txt

 

Все сделал ?

Изменено пользователем Antonioo
Ссылка на комментарий
Поделиться на другие сайты

1) Driver Booster 5, AceStream - деинсталируйте.

 

2)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.


 

Ссылка на комментарий
Поделиться на другие сайты

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты

AdwCleanerS2.txt

 

 

-------------------------------

Скажите, посоветуйте пожалуйста на будущее, какой программой искать/лечить "зловредов" с касперским free в паре ? У меня стоит Anti-Malware Malwarebytesс free.

Изменено пользователем Antonioo
Ссылка на комментарий
Поделиться на другие сайты

 

 


какой программой искать/лечить "зловредов" с касперским free в паре ?
мозгом. Больше ничего посоветовать не могу.

 

 


стоит Anti-Malware Malwarebytesс free.
Имеет много фолсов, не раз были случаи когда после удаления найденного им ложилась система, так что для постоянного использования не советую.

 

 


AdwCleanerS2.txt 3,51К скачиваний 0
Я просил лог очистки, должен быть AdwCleanerC*.txt
Ссылка на комментарий
Поделиться на другие сайты

 

 

Я просил лог очистки, должен быть AdwCleanerC*.txt

Отсканировал, очистил как указано было выше. Перезагрузил комп, выложил файл, больше у меня файлов нет

Ну вот еще одну сделал чистку, старые стер:

AdwCleanerC0.txt

Изменено пользователем Antonioo
Ссылка на комментарий
Поделиться на другие сайты

Что с проблемой?

 

Сегодня за весь день ошибка не выскакивала в касперском, спасибо большое.

Скажите Каперский free нормально использовать или лучше другую версию касперского ?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • dexter
      От dexter
      Всем привет.
       
      В долгих муках принял решение о переходе на винду-11. Для чего - не надо спрашивать. Так захотелось.
       
      Интересно, у кого какой процессор установлен ? И попутно - какая материнка под него ?
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • orenfreezer
      От orenfreezer
      Добрый день!
      Сработал шифровальщик.
      При заходе в систему открывается файл с требованиями.
      Зашифрованные файлы получили расширение ooo4ps
      Диск D заблокирован, при входе требует пароль
      Если модно помочь, помогите, пожалуйста.
       
      Логи.rar 3 файла.rar
    • hu553in
      От hu553in
      Проблема схожая с соседними темами.
      C:\ProgramData\Google\Chrome\updater.exe, который восстанавливается сам собой, Malwarebytes кладет его в карантин с пометкой Trojan.Crypt.Generic ежеминутные запросы от C:\Windows\System32\dialer.exe на fcm1sx3iteasdfyn2ewsd.zip, которые Malwarebytes так же блокирует в hosts все домены Windows Updates и антивирусов редиректятся на 0.0.0.0 Удаление не помогает, никакой софт для удаления (KVRT, drweb, Malwarebytes и т.п.) не помогает.
      Помогите пожалуйста.
      Прикрепляю FRST и UVS отчеты по инструкциям из соседних тем.
      DESKTOP-CIJDVRS_2024-09-22_22-35-23_v4.99.1v x64.7z Addition.txt FRST.txt
    • DanGer50143
      От DanGer50143
      Собрал образ, как в других обсуждениях. 
      Также прикрепил файл вымогатель😔
       
×
×
  • Создать...