Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] адрес заблокирован

1 2 След.
RSS
 
Костян Ермаков
Костян Ермаков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 14.04.2017
Размещено 14.04.2017 19:39:38
Здравствуйте, помогите пожалуйста. Недавно я установил пробный продукт Eset Smart Security, но вчера  возникла следующая проблема, начало постоянно вылетать окно "Адрес заблокирован" в Гугл хроме, количество уведомлений может добегать до нескольких тысяч штук.
Адрес который блокирует: eywa.tns-counter.ru/rbdata01...  и там еще куча символов, самое интересное, что при переходе на эту страницу выдает ошибку 404 и окно уведомлений пропадает до следующей перезагрузки ноутбука.
IP данного ресурса: 194.226.131.11
Как справиться с данной проблемой, подскажите пожалуйста решение?

Логин: EAV-0194649174
Eset Smart Security
Windows 8.1
 
Дмитрий
Дмитрий
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.04.2017 19:46:33
Нужен лог
http://forum.esetnod32.ru/forum9/topic13861/
 
Костян Ермаков
Костян Ермаков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 14.04.2017
Размещено 14.04.2017 19:56:24
выполнил сканирование.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 14.04.2017 20:26:54
1) Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\не суй пальцы\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll => No File
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1443146395&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=face&uid=WDCXWD10JPCX-24UE4T0_WD-WX41A24P8029P8029","hxxp://www.mystartsearch.com/?type=hp&ts=1443149378&z=2f917a3bafa9e13d56bf100g3z0zbc4g2z0tbg8t9e&from=cmi&uid=WDCXWD10JPCX-24UE4T0_WD-WX41A24P8029P8029","hxxp://mail.ru/cnt/10445?gp=820031","hxxp://www.google.com/","hxxp://mail.ru/cnt/10445?gp=821688","hxxps://www.google.ru/","hxxp://mail.ru/cnt/10445?gp=811009","hxxp://mail.ru/cnt/10445?gp=820325","hxxp://mail.ru/cnt/10445?gp=821268"
CHR Extension: (LetyShops) - C:\Users\не суй пальцы\AppData\Local\Google\Chrome\User Data\Default\Extensions\lphicbbhfmllgmomkkhjfkpbdlncafbn [2017-03-30]
CHR Extension: (ResearchBar +) - C:\Users\не суй пальцы\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbnhjaeolclgbofikfkagcgocgkbmkkh [2017-01-21]
CHR HKU\S-1-5-21-1834765915-3298584632-1566005029-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1834765915-3298584632-1566005029-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1834765915-3298584632-1566005029-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pbnhjaeolclgbofikfkagcgocgkbmkkh] - hxxps://clients2.google.com/service/update2/crx

EmptyTemp:
Reboot:

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

2) Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Изменено: RP55 RP55 - 14.04.2017 20:28:13
 
Костян Ермаков
Костян Ермаков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 14.04.2017
Размещено 14.04.2017 21:19:32
вроде бы проблема исчезла.
после проверки было обнаружено 218 угроз, перемещены в карантин и удалены, после этого еще раз сканирование делать не нужно и прикреплять файл еще раз?
и еще хотел узнать, если я оставлю этот как я понял антивирус Malwarebytes в бесплатной версии, то он не будет конфликтовать с Эсет и нагружать систему?
Изменено: Костян Ермаков - 14.04.2017 21:26:57
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 14.04.2017 21:24:42
1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
--------
Пишем по результату.
 
Костян Ермаков
Костян Ермаков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 14.04.2017
Размещено 14.04.2017 21:47:10
очистил все, не стал ничего оставлять, не знаю, нужны ли отчеты?
еще подскажите пожалуйста, если я оставлю этот как я понял антивирус Malwarebytes в бесплатной версии, то он не будет конфликтовать с Эсет и нагружать систему?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 14.04.2017 21:59:31
Цитата
Костян Ермаков написал:
Malwarebytes в бесплатной версии

Можно использовать совместно с другими антивирусами.

Malwarebytes
Trial
пробная
Деактиваци:
Параметры > Личный Кабинет > Деактивировать ознакомительную Premium-версию
 
Костян Ермаков
Костян Ермаков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 14.04.2017
Размещено 14.04.2017 22:01:54
да, я премиум версию сразу же деактивировал после первой проверки, видать он достаточно не плох, раз видит многое, что не видят другие. спасибо большое за помощь
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 14.04.2017 22:17:51
Хорошо.
Выполните рекомендации:
https://forum.esetnod32.ru/forum9/topic13764/
+
можно посмотреть тему: http://pchelpforum.ru/f26/t141222/
 
1 2 След.
Читают тему