Перейти к содержанию

Постоянно вылазит уведомление что остановлен переход на вредоносную ссылку!


alex_zzz_f

Рекомендуемые сообщения

11 минут назад, SQ сказал:

Обратите внимение по подробности, там указан браузер Yandex и сайт ******.nenahodu.ru, попробуйте его не открывать и понаблюдать.

Вспомнил, я изображение сохранял, которое искал через поиск яндекс изображения, как итог > вылезло> **********************.nenahodu.ru.

9 минут назад, SQ сказал:

Могли бы сообщить результат или сообщить значение у параметра Dhcpdomain

image.png.c4f81a27b789a2e34da1c7420cf5e044.png
 

 

Изменено пользователем alex_zzz_f
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 54
  • Created
  • Последний ответ

Top Posters In This Topic

  • alex_zzz_f

    28

  • SQ

    25

  • Sandor

    1

  • Mark D. Pearlstone

    1

Без запущенных браузерах проблема не воспроизводиться? Если так, что необходимо проверить настройки прокси-сервера в этих браузерах, возможно очистить историю и отключить уведомления если указан в списке сайта *.domain.name

Ссылка на комментарий
Поделиться на другие сайты

12 минут назад, SQ сказал:

Без запущенных браузерах проблема не воспроизводиться? Если так, что необходимо проверить настройки прокси-сервера в этих браузерах, возможно очистить историю и отключить уведомления если указан в списке сайта *.domain.name

Повторюсь, проблема с всплыванием о переходе появляется, когда запускаешь компьютер после "спящего режима", в моменте перед переходом в спящий режим все браузеры закрываю, как и вкладки + очистка истории. , так же отключаю все программы, кроме касперского фри.
Когда я запускаю Пк, после спящ. режима, после прогрузки сразу выходит оповещение от касперского, что два или три раза "остановлен переход и т.д" , а дальше затихает. 
image.thumb.png.41948bd8275fb3d6f6f3d9a875c6b658.png

Ссылка на комментарий
Поделиться на другие сайты

попробуйте сбросить кэш днс-клиента:
 

ipconfig /flushdns

и убедиться, чтобы не был прописан прокси-сервер в настройках Интернет в панели управления.

Spoiler

123123.PNG

 

Ссылка на комментарий
Поделиться на другие сайты

image.thumb.png.2407eceba95e0643c328b90882fc85c6.pngimage.png.9175664a05689bf668837737e6754f31.png

Дело в том, что если при работе Пк вкл. его, а в конце выкл.("Завершение работы"), то проблема и не всплывает.
Но, если работать в режиме "постоянно вкл.", через уход в сон("Спящий режим") и его пробуждении, то после прогрузки(входа), всплывает 2-3 попытки перехода.
До сих пор.
 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста выполните следующую команду в командной строке (cmd.exe):

reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /s

и сообщите результат

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, SQ сказал:

Пожалуйста выполните следующую команду в командной строке (cmd.exe):


reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /s

и сообщите результат

Выполнил.
Успыпил, разбудил = image.thumb.png.a0e8dae6887738413ed5c6c9fd376242.png

Ссылка на комментарий
Поделиться на другие сайты

7 минут назад, SQ сказал:

Мне необходим результат команды.

когда я прописывал команду в первый раз, результат был, список.........
image.thumb.png.4636f968693538e25247441b007c909f.pngно после перезагрузки, вбив повторно, сейчас, ничего не показывает
 

Ссылка на комментарий
Поделиться на другие сайты

1 minute ago, alex_zzz_f said:

когда я прописывал команду в первый раз, результат был, список.........
но после перезагрузки, вбив повторно, сейчас, ничего не показывает
 

А сейчас когда пусто, проблема проявляется?

Ссылка на комментарий
Поделиться на другие сайты

47 minutes ago, alex_zzz_f said:

Да, проблема осталась.

Согласно сторонним источникам, возможно какие-то настройки остались в кэше.

давайте попробуем удалить следующие ключи в командной строке (cmd.exe):

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v "DefaultConnectionSettings" /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v "SavedLegacySettings" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /v "WpadOverride" /t REG_DWORD /d 00000000 /f
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad"
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" 

Далее перегрузить ПК. Сообщите, что с проблемой?

 

UPD:
 

Если это не поможет, давайте попробуем отключить кеш скрипта Auto-Proxy (Disable caching of Auto-Proxy scripts), для этого в командной строке необхомо выполнить следующее:
 

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v "EnableAutoProxyResultCache" /t REG_DWORD /d 00000001 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /v "WpadOverride" /t REG_DWORD /d 00000001 /f

Также необходимо выйти из сессии (log off) или перегрузить ПК.

 

Ссылка на комментарий
Поделиться на другие сайты

  • Mark D. Pearlstone changed the title to Постоянно вылазит уведомление что остановлен переход на вредоносную ссылку!
9 часов назад, SQ сказал:

Согласно сторонним источникам, возможно какие-то настройки остались в кэше.

давайте попробуем удалить следующие ключи в командной строке (cmd.exe):


reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v "DefaultConnectionSettings" /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v "SavedLegacySettings" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /v "WpadOverride" /t REG_DWORD /d 00000000 /f
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad"
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" 

Далее перегрузить ПК. Сообщите, что с проблемой?

Выполнил. Ввел ключи, перезагрузил, ввел Пк в спящий режим>разбудил>остановлен переход= не помогло.
 

1111111.PNG

222222222222222.PNG

9 часов назад, SQ сказал:

Если это не поможет, давайте попробуем отключить кеш скрипта Auto-Proxy (Disable caching of Auto-Proxy scripts), для этого в командной строке необхомо выполнить следующее:
 


reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v "EnableAutoProxyResultCache" /t REG_DWORD /d 00000001 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /v "WpadOverride" /t REG_DWORD /d 00000001 /f

Также необходимо выйти из сессии (log off) или перегрузить ПК.

 

Выполнил.Ввел ключи, перезагрузил, ввел Пк в спящий режим>разбудил>остановлен переход= не помогло.

3333333333333333.PNG

444444444444444.PNG

Ссылка на комментарий
Поделиться на другие сайты

Могли показать результат следующей команды в командной строке (cmd.exe)
 

reg query "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" | findstr "Start"
reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" | findstr "UseDomainNameDevolution"

 

Ссылка на комментарий
Поделиться на другие сайты

58 минут назад, SQ сказал:

Могли показать результат следующей команды в командной строке (cmd.exe)
 


reg query "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" | findstr "Start"
reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" | findstr "UseDomainNameDevolution"

 

image.thumb.png.068711105d3626aab1b76adf0905d283.png

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Maxim228
      От Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • Snake200221
      От Snake200221
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует
       
      Также недавно активировал систему командой в сmd, а именно "powershell iex (irm 'activated.run/key')". Может быть это она спровоцировала данную проблему 
      CollectionLog-2025.01.04-00.02.zip
    • Mrak
      От Mrak
      Kaspersky Premium при посещении сайтов судов Российской Федерации ВСЕГДА (каждый день, при посещении каждого сайта суда) выдаёт следующее сообщение:

      Учитывая, что я могу за день открыть множество разных сайтов, мне приходится делать море дополнительных кликов мышкой, чтобы всё же перейти на сайт.
      Подскажите, как отключить это уведомление, либо убрать проверку сертификатов для наших судов? 
      Посещают малодушные мысли, что лучше программу удалить, чем продолжать терпеть такое её поведение.
      Особенности российских сертификатов известны уже не один год, можно же подстроиться, раз уж продукт для пользователей России официально работает?
    • Auyr
      От Auyr
      Здраствуйте, хочу уточнить, что на данный момент актуальная проблема это обнаруженный троян утилитой "Kaspersky Virus Removal Tool"(прикрепляю все скрины) , а также я проверил с помощью avz 4 мне также выдали 2 файла с трояном, также меня очень волнует в истории браузера при заходе на свою страницу "Вконтакте" возникают в огромном количестве непонятные ссылки каждую минуту около 100 штук, при переходе на которые ведут на начальную страницу со входом в аккаунт "ВК"(прикрепляю ссылки) такое я замечал еще ранее, на протяжении года минимум, также 30.04.24 возник экран смерти с ошибкой DCP_WATCH_violation (я перезагрузил ПК, далее подозрительных действий не наблюдалось)
      Скажу что был случай заражения вирусом в 2021 году в то время я снес виндоувс, (отформатировал полностью системный диск С) однако я не стал форматировать второй диск D, и вот сегодня 11.05 решил также проверить диск D и обнаружил как раз остатки трояна, однако до сегодняшнего момента очень явных признаков я не наблюдал (на протяжении 3 лет) , только если сослаться на торможение слегка своего ПК
      Скажу что использую базовую версию антивируса платного Касперский.
      Насчет файла default.rpd я взял сохраненное сообщение на другом форуме где мне не помогли привожу его ниже:
      """""Началось 2 июня 2023 , когда сидел в discord я начал демонстрацию экрана и заметил roaming window (предложено было дискордом демонстрировать данное окно, которое было черное) далее я начал проверку avz и когда она подходила к концу, неожиданно в чате дискорда началось печатания каких то букв , в этот момент я ничего не писал( клавиатура чиста, это не техника) текст был такой примерно "еуеуеуеуеуеуеу" далее я заметил в скрытых значках сенсорную клавиатуру, её значок ( у меня windows 10) которую я не открывал и не мог ее закрыть долгое время(сенсорная клавиатура появилась задолго до этого момента , я просто не обращал внимания) , далее я решил просто удалить старый антивирус бесплатный dr web и установил пробную версию премиум касперского и после этого вроде других действий не замечал до момента когда в папку документов появился скрытый документ default.rpd с размером 0 кб и созданием в тот момент когда я возился с проверками (2 июня ночью)""""
      Также уточню что 10.05.24 (вчера) установил solidworks крякнутый в сайта diakov (я уже пользовался им, проверенный, устанавливал офисы2016 и adobe), там я вводил какие то изменения в реестр по инструкции, ссылался на локальный хост, отключал сеть, программа работает. 
      Внизу прикладываю также скрины найденных файлов вирусных разными сканерами - avz(отдельно сканировал им без аутологгера)--2 файла удаленных привожу полное наименование одного из (CWindowsservicingLCUPackage_for_RollupFix~31bf3856ad364e35~amd64~~19041.4291.1.10amd64_microsoft-windows-m..nt-browser.appxmain_31bf3856ad364e35_10.0.19041.3636_none_708b8c01b2212346fsquare44x44logo.targetsize-48_altform-unplated_contrast-white.png)
      Если возникнут вопросы отвечу на всё и попытаюсь быстро реагировать 





      CollectionLog-2024.05.11-12.53.zip

×
×
  • Создать...