HEUR:Trojan.Script.Miner.gen не лечится

[alanuster]

Блокируется вход на некоторые сайты, например.

Базы обновлял, сканировал, все равно блокирует.

Логи приложил, заранее спасибо.

 

 

  Access denied

The requested URL cannot be provided

Object URL:

http://bubucoca.ru/

Reason: the object is infected by HEUR:Trojan.Script.Miner.gen

Message generated on: 28.02.2019 19:30:15

 

CollectionLog-2019.03.04-16.31.zip

[Sandor]

Здравствуйте!

 

Norton Security Scan - деинсталлируйте.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

Блокируется вход на некоторые сайты

На какие именно?

[alanuster]

Здравствуйте!

 

Norton Security Scan - деинсталлируйте.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

Блокируется вход на некоторые сайты

На какие именно?

Примеры сайтов, на которые блокируется:

bubucoca.ru

crl.pki.goog

cognitive.com

pirinform.com

(на последние я даже не захожу, но окно блокировки всплывает, больше всего мешает блокировка bubucoca.ru - это мой рабочий сайт).

 

Norton Security Scan удалил.

Логи AwdClener прилагаю.

Заранее спасибо.

AdwCleanerC00.txt

AdwCleanerS00.txt

[Sandor]

Не цитируйте, пожалуйста, полностью предыдущее сообщение. Используйте форму быстрого ответа внизу.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[alanuster]

Загрузил файлы от Farbar во вложении.

Спасибо.

Addition.txt

FRST.txt

[Sandor]

В каком браузере наблюдается проблема? Проверьте в IE и сообщите результат.

[alanuster]

в Хроме, попробовал в IE - сразу тоже самое вылетает, сайт не дает открыть.

[Sandor]

К сети подключаетесь через роутер? Если да, один компьютер?

[alanuster]

Да, к сети подключены через роутер. Сегодня физически поменяли на другой роутер (той же модели), проблема осталась. Кроме проблемного ноута, есть еще два, но один макбук (на нем этой проблемы нет) и второй на винде, но там не установлен антивирус, соответственно, он сайты тоже не блокирует.

 

Что особенно странно, я взял проблемный ноутбук в гости (другой провайдер, другой роутер), поработал полчаса, там проблема не воспроизводилась. Не знаю, на что и думать.

[Sandor]

поменяли на другой роутер (той же модели), проблема осталась

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров.

Изменено 23 марта, 2019 пользователем Sandor