Перейти к содержанию

Вредоносная ссылка заблокирована


mirzak77271

Рекомендуемые сообщения

Здравствуйте, у меня та же проблема как в этой теме (https://forum.kasperskyclub.ru/index.php?showtopic=58347), помогите пожалуйста. При открытии браузера появляются уведомления "Вредоносная ссылка заблокирована". А нтивирус блокирует переход по какой-то вредоносной ссылке. Эти уведомления появляются сотнями, невозможно работать за компьютером. Прилагаю скриншот из Касперского.


Прилагаю архив с файлами из  Farbar Recovery Scan Tool , как в указанной мною ранее теме. 

post-48936-0-46165700-1518208062_thumb.jpg

frst.rar

Изменено пользователем mirzak77271
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, у меня та же проблема как в этой теме (https://forum.kasper...showtopic=58347), помогите пожалуйста. При открытии браузера появляются уведомления "Вредоносная ссылка заблокирована". А нтивирус блокирует переход по какой-то вредоносной ссылке. Эти уведомления появляются сотнями, невозможно работать за компьютером. 


 


Прилагаю архивы с логами, файлами из   FabarRecoveryScanTool и скриншот. Добавил файл логов


CollectionLog-2018.02.09-23.48.zip

frst.rar

post-48936-0-29470700-1518209449_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Пользователь\AppData\Local\DcGThPt.bat','');
 QuarantineFile('C:\Users\Пользователь\AppData\Local\CXkLvYlKr.bat','');
 DeleteFile('C:\Users\Пользователь\AppData\Local\CXkLvYlKr.bat','32');
 DeleteFile('C:\Users\Пользователь\AppData\Local\DcGThPt.bat','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Phoenix Browser Updater','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\mYXzFBUndC','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dLAfusoWVbfb','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Snake200221
      От Snake200221
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует
       
      Также недавно активировал систему командой в сmd, а именно "powershell iex (irm 'activated.run/key')". Может быть это она спровоцировала данную проблему 
      CollectionLog-2025.01.04-00.02.zip
    • mrTomny
      От mrTomny
      Вопрос не решился? у меня такая же проблема вылезла....
      инфо.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Maxim228
      От Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • vlanzzy
      От vlanzzy
      CollectionLog-2024.12.19-19.35.zip
      Произошло заражение вирусом, выполнял проверку через KVRT и смог удалить вирусы, но теперь запускается task.vbs
       
×
×
  • Создать...