вылазит переход на вредоносную ссылку

[yaherw]

Здравствуйте, на компьютере установлен касперский и на нем периодически через каждые 10 минут постоянно вылазит уведомление что остановлен переход на вредоносную ссылку

CollectionLog-2021.09.27-16.28.zip

[SQ]

Здравствуйте,

HiJackThis (из каталога autologger) профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

R3 - HKCU\..\URLSearchHooks: (no name) - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - (no file)

 

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[yaherw]

установил, запустил он обнаружил два объекта

AdwCleaner[S00].txt

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[yaherw]

удалил

AdwCleaner[S03].txt

[Sandor]

Лог очистки в имени файла содержит [Cxx], а не [Sxx].

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[yaherw]

AdwCleaner[C01].txt

отчеты

FRST.txt Addition.txt

[SQ]

Уточните пожалуйста если проблема проявляется еще?

[yaherw]

проблема еще не ушла

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[yaherw]

DESKTOP-E7G75O6_2021-10-01_18-39-08_v4.11.10.7z

[SQ]

Могу предположить, что у Вас интернет провайдер Ростелеком, у которых замечено, что для dhcp устанавливается домен domina.name по умолчанию.

Spoiler

 

я создал статью на англиском языке по данной проблеме, попробуйте в настройка роутера смнить название домена с domain.name на my.router и перегрузите его.
 

Spoiler

 

 

[yaherw]

Нет провайдер у меня не ростелеком, но изменил домена с domain.name на my.router  и касперский перестал выдавать это сообщение . Видимо проблема оказалась связанная с роутером, потому что пробовал подключиться через мобильный интернет (при отключенном от роутера) такой проблемы не было....В любом случае появиться или нет эта проблема снова, хочу сказать спасибо Вам за помощь

[SQ]

Спасибо за информацию, могли бы пожалуйста для статистики указать производителя и модель роутера.

[yaherw]

модель роутера wk-3802cw