Перейти к содержанию
Правила раздела

Заблокирован опасный веб-адрес;http://bigdata.advmob.cn

bfo
 Share

Рекомендуемые сообщения

bfo Новичок

bfo

Опубликовано
Опубликовано

Проблема на интернет-сервере. По одной из сетевых карт происходит регулярная блокировка интернета. Т.е. интернет работает и вдруг всё виснет. После перезагрузки ПК - опять всё в норме. Установил Kaspersky Free:

 
23.05.2018 10.02.30;Полная проверка компьютера;Обнаружено объектов: 4, удалено: 3, не вылечено: 0;4;3;0;23.05.2018 9:14;33 минуты 59 секунд;23.05.2018 10:36
23.05.2018 10.23.57;Обнаруженный объект (файл) удален;hpuninstaller.exe;UDS:DangerousObject.Multi.Generic
23.05.2018 10.36.28;Обнаруженный объект (файл) удален;f_000ebc;UDS:Trojan.JS.Miner.m
23.05.2018 10.36.29;Обнаруженный объект (файл) удален;hpuninstaller.exe;UDS:DangerousObject.Multi.Generic
 

Проблема с интернет сохранилась. Веб-Антивирус регулярно пишет:

28.05.2018 16.03.34;Заблокирован опасный веб-адрес;http://vuuwd.com/t.js;http://vuuwd.com/t.js;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;UserGate Module;05/28/2018 16:03:34
 
После чего наступает вышеописанный висяк. Эти адреса я блокирую в брандмауэре покси-сервера UserGate, но постоянно появляются новые. После перезагрузки несколько часов всё работает нормально. Антивирус больше ничего не обнаруживает.
 
Прошу подсказать, как от этой беды избавиться?

CollectionLog-2018.05.29-06.59.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Скачайте Malwarebytes' Anti-Malware. Установите.

На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.

Самостоятельно ничего не удаляйте!!!

Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".

Отчёт прикрепите к сообщению.

Подробнее читайте в руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

1. Отключите синхронизацию в Chrome, (если включена).

2. Сделайте Сброс настроек браузера Chrome.

3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome

Убедитесь, что удалена папка

C:\USERS\I-NET\APPDATA\LOCAL\GOOGLE\CHROME\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.
Ссылка на комментарий
Поделиться на другие сайты
bfo Новичок

bfo

Опубликовано
  • Автор
Опубликовано

Всё сделал, но в конце дня Веб-Антивирус выдал три сообщения:

 
 
2) 30.05.2018 22.20.30;Заблокирован опасный веб-адрес;http://www.ieajwbir.com/nwtj.js;http://www.ieajwbir.com/nwtj.js;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;UserGate Module;05/30/2018 22:20:30
 

проблема повторилась. 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

1.

  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить Прокси
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и ремонт и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
bfo Новичок

bfo

Опубликовано
  • Автор
Опубликовано

Веб-Антивирус сообщает:

 

 
 
 

Но, интернет не блокируется и не виснет.

 

Я пользовался поисковиком гугл в это время (открыл несколько новостных информационных страниц, сайт микрософт и м-видео)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Peter15
      Недетектируемые опасные стиллеры.
      От Peter15
      Евгений Валентинович! Неужели ваши антивирусные решения и программы других производителей не детектят указанные в статье https://dzen.ru/a/Y_Wf0lsr6iK3hHnh стиллеры? Или это они просто-напросто нагоняют страху? Пишут, что можно даже попасть в тюрьму, если украдут нужные сессии и напишут что-либо от чужого имени...
      Да, и с наступающим!
    • Max132
      Добавление почтового адреса в спам
      От Max132
      Добрый день! Не могу найти функцию добавления нежелательного почтового ящика, с которого осуществляется спам-рассылка, в ksc 13.2
      Есть ли там функция спам-фильтра не только для файлов, но и для почтовых адресов?
      По сути нужно просто заблокировать почту , но я не вижу подходящего раздела
    • Bercolitt
      Kaspersky Plus не пускает к веб-страничке роутера.
      От Bercolitt
      Нет доступа к веб-страничке с параметрами домашнего роутера Tplinkwifi.  Если отключить Kaspersky Plus, то доступ к роутеру возможен только через браузер Microsoft Edge при переключении его в режим Internet Explorer 11 и указанием исключений в виде адресов http://tplinkwifi или http://192.168.0.1. Хорошо бы чтобы и у Kaspersky Plus были такие исключения. Временное отключения KP плохой выход. Можно успеть словить зловреда. Заметил в истории google аккаунта,что кто-то заходит в браузер Firefox из Франции во время моей работы на ПК.Со смартфона Android 13 c защитой Kaspersky Plus доступ к параметрам роутера без проблем.
      https://disk.yandex.ru/i/DZg30C2prfvDvw
    • Jamer
      Подмена буфера обмена, если в нем адрес криптокошелька
      От Jamer
      добрый. заметил, что при копировании длинных наборов (в данном случае АПИ , адреса кошельков)  вставляется из буфера эта запись, но внутри часть подменятся выражением "TRC20_Address", например.  qRaq6Y2QfVNdVXK03kkpuTRC20_Addresscxq5lmF5w. если дробить на мелкие части, то копировать и вставить можно. но целиком никак. помогите найти вражину. благодарю.
      FRST.txtAddition.txt
       
      Сообщение от модератора thyrex Перенесено из этой темы
    • maks_b
      Блокировка сайтов. Веб-контроль.
      От maks_b
      Добрый день.
      Настраиваю блокировку доступа к сайтам, сделал тестовое правило для блокировки доступа к сайту, например к ok.ru. Сайт блокируется все норм, но при включении этого правила перестает соединяться через SSL Network Extender. И любое правило запрета доступа через веб-контроль блокирует соединение через SSL Network Extender. Ошибка на скрине. Если правило отключить, то все работает. Подскажите, как исправить?
      Версия Каспера KES 12.6., KSC тоже последней версии.


×
×
  • Создать...