Перейти к содержанию

Комп пытается самостоятельно залезть на вредоносный сайт


Ahadjirr Razor

Рекомендуемые сообщения

После установки на комп ПО из приложенного архива, появилось много стороннего, стал вылетать видео драйвер при каждой загрузке, комп стал самостоятельно пытаться зайти на веб адрес http://freshnerer2h.info/E92U0O36.NiA; http://freshnerer.info/Oi5mdxAD.4Vy 

Подчистить посторонние программы и восстановить работу видеодрайвера удалось, но самостоятельные попытки компа залезть на странный веб-сайт остались

 

 

22.02.2018 16.06.00;Заблокирован опасный веб-адрес;http://freshnerer2h.info/E92U0O36.NiA;http://freshnerer2h.info/E92U0O36.NiA;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;Windows® installer;02/22/2018 16:06:00

 

 

22.02.2018 12.38.32;Заблокирован опасный веб-адрес;http://freshnerer.info/Oi5mdxAD.4Vy;http://freshnerer.info/Oi5mdxAD.4Vy;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;Windows® installer;02/22/2018 12:38:32

 

http://freshnerer.info/Oi5mdxAD.4Vy- этот сайт пытается посетить при включении.

http://freshnerer2h.info/E92U0O36.NiA- этот сайт пытается посещать ровно через каждые 2ч 30мин с момента установки

Изменено пользователем Sandor
Удалил подозрительный файл
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • para87
      От para87
      браузер Google Chrome  не всегда бывает  сам пытается перейти на сайт (byruthub.org   не надо на него переходить)  . Касперский останавливает переход на этот сайт.  
      я скачал   AV block remover (AVbr) v.4 подумал манер  тут safezone.cc запустил пишет скачайте новую версию. Его лог.  Я попробовал переименовал или  в другой место переместить  тоже самое.  Версия вроде новая.
      Malwarebytes обнаружила PUP.Optional.BundleInstaller я не чего с ними не делал лог вот 
       
      CollectionLog-2024.09.26-17.54.zip AV_block_remove_2024.09.26-18.07.log
      Malwarebytes Отчет о проверке 2024-09-26 182543.txt
    • Ser_S
      От Ser_S
      Здравствуйте, если, например задать маску проверки сайтов например *.mail.ru, то проверяется зона ru, затем mail и затем если звёздочка, то  все эти поддомены соответствуют условию.
      Непонятно, если условие написать mail.*, то будет ли проверяться каждая зона(ru, net, com и т.д.) на содержание поддомена mail?
    • hu553in
      От hu553in
      Проблема схожая с соседними темами.
      C:\ProgramData\Google\Chrome\updater.exe, который восстанавливается сам собой, Malwarebytes кладет его в карантин с пометкой Trojan.Crypt.Generic ежеминутные запросы от C:\Windows\System32\dialer.exe на fcm1sx3iteasdfyn2ewsd.zip, которые Malwarebytes так же блокирует в hosts все домены Windows Updates и антивирусов редиректятся на 0.0.0.0 Удаление не помогает, никакой софт для удаления (KVRT, drweb, Malwarebytes и т.п.) не помогает.
      Помогите пожалуйста.
      Прикрепляю FRST и UVS отчеты по инструкциям из соседних тем.
      DESKTOP-CIJDVRS_2024-09-22_22-35-23_v4.99.1v x64.7z Addition.txt FRST.txt
    • Хасан Абдурахман
      От Хасан Абдурахман
      Открываеш гугл. Кликаеш по ссылке на какой нибудь сайт . И ждешь, пока касперский решит его открыть. Иногда 3-5 минут ждешь. Аж вся душа выматывается.  
×
×
  • Создать...