Перейти к содержанию

Заблокирован переход по вредоносной ссылке vkplayerpro.ru


34535456735

Рекомендуемые сообщения

Добрый день. У меня стоит Kaspersky Total Security, обновлённый и оплаченный. Последнее время он стал при запуске Chrome и в процессе работы раз 10-20 в день отлавливать что-то в правом нижнем углу с сообщением Заблокирован переход по вредоносной ссылке vkplayerpro.ru 

 

02.10.2018 20.01.27;Заблокирован опасный веб-адрес;http://vkplayerpro.ru/index.xml?os=win&arch=x64&os_arch=x86_64&nacl_arch=x86-64&prod=chromecrx&prodchannel=&prodversion=69.0.3497.100&lang=ru&acceptformat=crx2,crx3&x=id%3dkneggodalbcmgdkkfhbhbicbbahnacjb%26v%3d0.0.0.0%26installsource%3dnotfromwebstore%26installedby%3dexternal%26uc;http://vkplayerpro.ru/index.xml?os=win&arch=x64&os_arch=x86_64&nacl_arch=x86-64&prod=chromecrx&prodchannel=&prodversion=69.0.3497.100&lang=ru&acceptformat=crx2,crx3&x=id%3dkneggodalbcmgdkkfhbhbicbbahnacjb%26v%3d0.0.0.0%26installsource%3dnotfromwebstore%26installedby%3dexternal%26uc;Веб-адрес;Веб-адресобнаружен в базе вредоносных веб-адресов;Google Chrome;10/02/2018 20:01:27

 

 

Из Chrome удалял все расширения - не помогло. Удалял полностью весь Chrome с локальными файлами, как только установил новый, первым дело выскочило это же сообщение. Проверил при помощи Kaspersky Virus Removal Tool 2015 - ничего не нашлось. Файл протоколов (логов) от AutoLogger во вложении.

Ссылка на комментарий
Поделиться на другие сайты

Извините, у вас нет доступа к этому материалу!

 

[#10171]

У вас не достаточно прав для загрузки данного прикрепленного файла.

Люди, я лет 10 плачу за ваши лицензии на всех устроиствах, а их штук 5-6. Сегодня я с 9-ти утра пишу, то на .com, потом сказалди сюда, , потом тут сказали не в тот раздел, далее запускаю вирус ремувал, собираю логи автолеггером, а теперь вы просто пришли после обеденного перерыва и затихли. Ну что за совок. Пожалуйста уделите мне время, чтобы закрыть этот вопрос, который мне видется асболютно решаемым для вас.

Ссылка на комментарий
Поделиться на другие сайты

лет 10 плачу за ваши лицензии

Уточню: в тех-поддержке вам обязаны ответить быстро.

Здесь же, в группе Консультанты не сотрудники ЛК, а простые пользователи, прошедшие специальное обучение. Поэтому отвечаем, когда есть время.

 

Проверьте, пожалуйста, проявляется ли проблема, если серфить через Internet Explorer и сообщите результат.

 

"Пофиксите" в HijackThis:

O20 - HKLM\..\Windows: [AppInit_DLLs] = prio.dll (file missing)
Далее:
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты

Сделал попунктно всё, что вы написали, пока кроме обращения в тех-поддержку. Отчёт AdwCleaner (by Malwarebytes) во вложении.

AdwCleanerS02.txt

Ссылка на комментарий
Поделиться на другие сайты

Сделал попунктно всё

Нет, не все.

проявляется ли проблема, если серфить через Internet Explorer и сообщите результат.

Не сообщили.

 

Отчет AdwCleaner[C00].txt тоже покажите.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Через Internet Explorer всё нормально. AdwCleaner[C00] приложил. Там было что-то, но вычистив это проблемма осталась, поэтому решил не писать. FRST.txt и Addition.txt также во вложении.

AdwCleanerC00.txt

FRST.txt

Addition.txt

Ссылка на комментарий
Поделиться на другие сайты

В Хроме отключите расширение (Adblock for Youtube™).

 

Далее:

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
    CreateRestorePoint:
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    CHR HKU\S-1-5-21-894236013-363295880-3569958485-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Adblock for Youtube™ отключил, антивирус отключил, запустил FRST с указанным кодом. Проблема сохраняется как только включаю chrome. Лог во вложении.

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, выполняйте рекомендации в точности (нужно было только один раз выполнить фикс) и не редактируйте самостоятельно отчеты.

 

Проблема сохраняется

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

 

Если не поможет, сделайте Сброс настроек браузера Chrome и сообщите результат.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

@Елена Бабичева_34598, здравствуйте!

 

Не пишите в чужой теме. Если нужна помощь, создайте свою тему и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Mazahis666
      Автор Mazahis666
      При использовании Пк периодически гаснет монитор на несколько секунд, стал вылетать браузер-игры-приложения без обьяснения причин. Пк постоянно загружен на 50 и более процентов при использовании браузера, есть подозрения чт подхватил вирус при установке виндоус или каких либо программ. Почитал темы на форуме, ничего не понятно... И да пк достаточно нормальный по характеристикам. Винда 11 прошка лиц.
    • KL FC Bot
      Автор KL FC Bot
      Злоумышленники используют истекшие и удаленные ссылки-приглашения Discord для распространения вредоносных программ: AsyncRAT — для удаленного управления зараженным компьютером и Skuld Stealer — для кражи данных криптокошельков. Для этого преступники эксплуатируют уязвимость в механизме создания ссылок-приглашений Discord, которая позволяет незаметно перенаправлять пользователей с доверенных источников на вредоносные серверы.
      В ходе атаки они используют технику ClickFix, многоступенчатые загрузчики и отложенное выполнение, чтобы обойти защиту и незаметно доставить вредоносное ПО. В этом посте расскажем подробно, как именно злоумышленники эксплуатируют механизм создания ссылок-приглашений, что такое ClickFix, почему преступники используют эту технику и, самое главное, — как не стать жертвой данной схемы.
      Как работают ссылки-приглашения в Discord
      Для начала нам придется разобраться в том, как работают ссылки-приглашения Discord и чем они различаются между собой. Это необходимо для того, чтобы понять, каким образом злоумышленники научились эксплуатировать механизм их создания.
      Ссылки-приглашения в Discord — это специальные URL, с помощью которых пользователи могут присоединяться к серверам. Их создают администраторы, чтобы упростить доступ к сообществу без необходимости добавлять участников вручную. Ссылки-приглашения в Discord имеют два альтернативных формата:
      https://discord.gg/{код_приглашения} https://discord.com/invite/{код_приглашения} Уже сам факт того, что формат не единственный, а в одном из вариантов используется «мемный» домен, — говорит о том, что это не самое удачное решение с точки зрения безопасности, поскольку приучает пользователей к путанице. Но это еще не все. Помимо этого, у ссылок-приглашений есть еще и три типа, которые заметно отличаются друг от друга по своим свойствам:
      временные ссылки-приглашения; постоянные ссылки-приглашения; персональные ссылки-приглашения (vanityURLs).  
      View the full article
    • sloda53
      Автор sloda53
      Добрый день!
      Столкнулся с каким-то вредоносным ПО, которое повредило все мои старые файлы с расширением .docx и .xlsx.(новый созданный файл работает) При попытке открытия файлов word, excel выдаёт сообщение "приложением excel в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён и не подходит расширение.
       
      После установил лицензии Kaspersky Premium.
      Сделал полную диагностику и он удалили какие то вирус, но файлы не открываются.
      Прикрепляю отчет из касперского, пару файлов и скрин ошибки.
      Спасибо.
       
      10-06-2025_14-31-35.zip
    • KL FC Bot
      Автор KL FC Bot
      Наши исследователи обнаружили в магазине Open VSX несколько поддельных расширений, адресованных разработчикам на Solidity, с вредоносной нагрузкой внутри. Как минимум одна компания стала жертвой злоумышленников, распространяющих эти расширения, и потеряла криптоактивы на сумму около $500 000.
      Об угрозах, связанных с распространением зловредов в open-source-репозиториях, известно давно. Несмотря на это, пользователи редакторов кода с поддержкой искусственного интеллекта — таких как Cursor и Windsurf — вынуждены использовать магазин open-source-решений Open VSX, поскольку другого источника необходимых расширений для этих платформ у них нет.
      Однако в Open VSX расширения не проходят такие же тщательные проверки, как в Visual Studio Code Marketplace, и это дает злоумышленникам возможность распространять под видом легитимных решений зловредное ПО. В этом посте мы расскажем подробности об исследованных экспертами «Лаборатории Касперского» вредоносных расширениях из Open VSX и о том, как предотвратить подобные инциденты в вашей организации.
      Чем рискуют пользователи расширений из Open VSX
      В июне 2025 года блокчейн-разработчик, у которого злоумышленники похитили криптоактивы на сумму около $500 000, обратился к нашим экспертам с просьбой расследовать инцидент. В процессе изучения образа диска с зараженной системой исследователи обратили внимание на компонент расширения Solidity Language для среды разработки Cursor AI, который запускал PowerShell-скрипт — явный признак наличия вредоносной активности.

      Это расширение было установлено из магазина Open VSX, где оно имело десятки тысяч загрузок (предположительно такое количество объясняется накруткой). Согласно описанию, оно якобы помогало оптимизировать работу с кодом на языке для смарт-контрактов Solidity. Однако анализ расширения показал, что никакой полезной функциональности у него не было вообще. Установившие его разработчики посчитали невыполнение заявленных функций багом, не стали разбираться с ним сразу и продолжили работать.
       
      View the full article
    • Maxim228
      Автор Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
×
×
  • Создать...