Перейти к содержанию

Постоянно вылазит уведомление что остановлен переход на вредоносную ссылку!


alex_zzz_f

Рекомендуемые сообщения

Попробуйте следущие параметры:
 

reg add "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" /v "Start" /t REG_DWORD /d 00000004 /f
reg add "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" /v "UseDomainNameDevolution" /t REG_DWORD /d 00000000 /f
reg query "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" | findstr "Start"
reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" | findstr "UseDomainNameDevolution"
sc stop WinHttpAutoProxySvc

 

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 54
  • Создана
  • Последний ответ

Топ авторов темы

  • alex_zzz_f

    28

  • SQ

    25

  • Sandor

    1

  • Mark D. Pearlstone

    1

Топ авторов темы

Изображения в теме

26 минут назад, SQ сказал:

Попробуйте следущие параметры:
 


reg add "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" /v "Start" /t REG_DWORD /d 00000004 /f
reg add "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" /v "UseDomainNameDevolution" /t REG_DWORD /d 00000000 /f
reg query "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" | findstr "Start"
reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" | findstr "UseDomainNameDevolution"
sc stop WinHttpAutoProxySvc

 

image.thumb.png.c9fad436e636cd612824038e77b7849e.png

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, SQ сказал:

Согласно скрину, необходимо выполнить команду:
 


sc stop WinHttpAutoProxySvc

и проверьте что с проблемой?

image.thumb.png.fb0dcb82c9652d43646a3ab12a4cdc64.png

Ссылка на комментарий
Поделиться на другие сайты

Командную строку необходимо выполнить от имени администратора (Run as an Administrator), иначе не будет доступа на изменения.

Ссылка на комментарий
Поделиться на другие сайты

4 минуты назад, SQ сказал:

Командную строку необходимо выполнить от имени администратора (Run as an Administrator), иначе не будет доступа на изменения.

image.thumb.png.f85bae9b1c68cfcacf8815ef4c4ffde1.png

Изменено пользователем alex_zzz_f
Ссылка на комментарий
Поделиться на другие сайты

21 минуту назад, SQ сказал:

Странно, а если перегрузить ПК, проблема воспроизводиться?

Перезагрузил. Проверил. Пока все нормально, после выхода из "сна", оповещения о переходе  не приходили.image.thumb.png.38c1a47589e522c02d69ff35294d272f.png 

Изменено пользователем alex_zzz_f
Ссылка на комментарий
Поделиться на другие сайты

12 minutes ago, alex_zzz_f said:

Перезагрузил. Проверил. Пока все нормально, после выхода из "сна", оповещения о переходе  не приходили.

Похоже проблема с вредоносной ссылкой wpad связанна со службой WinHttpAutoProxySvc, после ее отключения проблема пропала.

Понаблюдайте пару дней, если все ок и сообщите результат.

 

P.S. До сих пор не понятно, где кеш хранится этой ссылки. Если не планируете использовать автоконфигурацию прокси, то можем оставить все так как есть, если планируете в будущем использовать, то я могу подготовить скрипт, чтобы вернуть все настройки по умолчанию.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, SQ сказал:

Похоже проблема с вредоносной ссылкой wpad связанна со службой WinHttpAutoProxySvc, после ее отключения она пропала.

Понаблюдайте пару дней, если все ок и сообщите результат.

Хорошо, спасибо.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Maxim228
      Автор Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
    • initial77
      Автор initial77
      Добрый день,
       
      Как это отключить раз и навсегда?
      Я не могу даже попасть на собственный роутер, меня это выбешивает уже.
      Если это нельзя отключить я просто удалю ваш продукт.
      Я не хочу ковыряться с исключениями - как просто взять и отключить этот кусок функционала??
    • Snake200221
      Автор Snake200221
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует
       
      Также недавно активировал систему командой в сmd, а именно "powershell iex (irm 'activated.run/key')". Может быть это она спровоцировала данную проблему 
      CollectionLog-2025.01.04-00.02.zip
    • mrTomny
      Автор mrTomny
      Вопрос не решился? у меня такая же проблема вылезла....
      инфо.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • grammer91
      Автор grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip

×
×
  • Создать...