Перейти к содержанию
Правила раздела

Заблокирован опасный веб-адрес;http://bigdata.advmob.cn

bfo

Автор bfo,
в Помощь в удалении вирусов

 Share Подписчики 1

Рекомендуемые сообщения

bfo

bfo 0

Опубликовано
Опубликовано

Проблема на интернет-сервере. По одной из сетевых карт происходит регулярная блокировка интернета. Т.е. интернет работает и вдруг всё виснет. После перезагрузки ПК - опять всё в норме. Установил Kaspersky Free:

 
23.05.2018 10.02.30;Полная проверка компьютера;Обнаружено объектов: 4, удалено: 3, не вылечено: 0;4;3;0;23.05.2018 9:14;33 минуты 59 секунд;23.05.2018 10:36
23.05.2018 10.23.57;Обнаруженный объект (файл) удален;hpuninstaller.exe;UDS:DangerousObject.Multi.Generic
23.05.2018 10.36.28;Обнаруженный объект (файл) удален;f_000ebc;UDS:Trojan.JS.Miner.m
23.05.2018 10.36.29;Обнаруженный объект (файл) удален;hpuninstaller.exe;UDS:DangerousObject.Multi.Generic
 

Проблема с интернет сохранилась. Веб-Антивирус регулярно пишет:

28.05.2018 16.03.34;Заблокирован опасный веб-адрес;http://vuuwd.com/t.js;http://vuuwd.com/t.js;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;UserGate Module;05/28/2018 16:03:34
 
После чего наступает вышеописанный висяк. Эти адреса я блокирую в брандмауэре покси-сервера UserGate, но постоянно появляются новые. После перезагрузки несколько часов всё работает нормально. Антивирус больше ничего не обнаруживает.
 
Прошу подсказать, как от этой беды избавиться?

CollectionLog-2018.05.29-06.59.zip

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

Здравствуйте!

 

Скачайте Malwarebytes' Anti-Malware. Установите.

На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.

Самостоятельно ничего не удаляйте!!!

Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".

Отчёт прикрепите к сообщению.

Подробнее читайте в руководстве.

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

1. Отключите синхронизацию в Chrome, (если включена).

2. Сделайте Сброс настроек браузера Chrome.

3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome

Убедитесь, что удалена папка

C:\USERS\I-NET\APPDATA\LOCAL\GOOGLE\CHROME\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.
Ссылка на сообщение
Поделиться на другие сайты
bfo

bfo 0

Опубликовано
  • Автор
Опубликовано

Всё сделал, но в конце дня Веб-Антивирус выдал три сообщения:

 
 
2) 30.05.2018 22.20.30;Заблокирован опасный веб-адрес;http://www.ieajwbir.com/nwtj.js;http://www.ieajwbir.com/nwtj.js;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;UserGate Module;05/30/2018 22:20:30
 

проблема повторилась. 

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

1.

  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить Прокси
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и ремонт и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
bfo

bfo 0

Опубликовано
  • Автор
Опубликовано

Веб-Антивирус сообщает:

 

 
 
 

Но, интернет не блокируется и не виснет.

 

Я пользовался поисковиком гугл в это время (открыл несколько новостных информационных страниц, сайт микрософт и м-видео)

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем
×
×
  • Создать...