Перейти к содержанию

Постоянно вылазит уведомление что остановлен переход на вредоносную ссылку!


alex_zzz_f

Рекомендуемые сообщения

Попробуйте следущие параметры:
 

reg add "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" /v "Start" /t REG_DWORD /d 00000004 /f
reg add "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" /v "UseDomainNameDevolution" /t REG_DWORD /d 00000000 /f
reg query "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" | findstr "Start"
reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" | findstr "UseDomainNameDevolution"
sc stop WinHttpAutoProxySvc

 

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 54
  • Created
  • Последний ответ

Top Posters In This Topic

  • alex_zzz_f

    28

  • SQ

    25

  • Sandor

    1

  • Mark D. Pearlstone

    1

26 минут назад, SQ сказал:

Попробуйте следущие параметры:
 


reg add "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" /v "Start" /t REG_DWORD /d 00000004 /f
reg add "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" /v "UseDomainNameDevolution" /t REG_DWORD /d 00000000 /f
reg query "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" | findstr "Start"
reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Parameters" | findstr "UseDomainNameDevolution"
sc stop WinHttpAutoProxySvc

 

image.thumb.png.c9fad436e636cd612824038e77b7849e.png

Ссылка на комментарий
Поделиться на другие сайты

4 минуты назад, SQ сказал:

Командную строку необходимо выполнить от имени администратора (Run as an Administrator), иначе не будет доступа на изменения.

image.thumb.png.f85bae9b1c68cfcacf8815ef4c4ffde1.png

Изменено пользователем alex_zzz_f
Ссылка на комментарий
Поделиться на другие сайты

21 минуту назад, SQ сказал:

Странно, а если перегрузить ПК, проблема воспроизводиться?

Перезагрузил. Проверил. Пока все нормально, после выхода из "сна", оповещения о переходе  не приходили.image.thumb.png.38c1a47589e522c02d69ff35294d272f.png 

Изменено пользователем alex_zzz_f
Ссылка на комментарий
Поделиться на другие сайты

12 minutes ago, alex_zzz_f said:

Перезагрузил. Проверил. Пока все нормально, после выхода из "сна", оповещения о переходе  не приходили.

Похоже проблема с вредоносной ссылкой wpad связанна со службой WinHttpAutoProxySvc, после ее отключения проблема пропала.

Понаблюдайте пару дней, если все ок и сообщите результат.

 

P.S. До сих пор не понятно, где кеш хранится этой ссылки. Если не планируете использовать автоконфигурацию прокси, то можем оставить все так как есть, если планируете в будущем использовать, то я могу подготовить скрипт, чтобы вернуть все настройки по умолчанию.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, SQ сказал:

Похоже проблема с вредоносной ссылкой wpad связанна со службой WinHttpAutoProxySvc, после ее отключения она пропала.

Понаблюдайте пару дней, если все ок и сообщите результат.

Хорошо, спасибо.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Maxim228
      От Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
    • initial77
      От initial77
      Добрый день,
       
      Как это отключить раз и навсегда?
      Я не могу даже попасть на собственный роутер, меня это выбешивает уже.
      Если это нельзя отключить я просто удалю ваш продукт.
      Я не хочу ковыряться с исключениями - как просто взять и отключить этот кусок функционала??
    • Snake200221
      От Snake200221
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует
       
      Также недавно активировал систему командой в сmd, а именно "powershell iex (irm 'activated.run/key')". Может быть это она спровоцировала данную проблему 
      CollectionLog-2025.01.04-00.02.zip
    • mrTomny
      От mrTomny
      Вопрос не решился? у меня такая же проблема вылезла....
      инфо.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip

×
×
  • Создать...