Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Andrew Ylasevich
Выбрать дату в календаре…Выбрать дату в календаре

1
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 22.07.2021 16:28:48
Спасибо за помощь!
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 22.07.2021 14:01:06
[QUOTE]santy написал:
актуальную версию uVS надо скачать,
[URL=https://chklst.ru/data/uVS%20latest/uvs_latest.zip]https://chklst.ru/data/uVS%20latest/uvs_latest.zip[/URL]

и выполнить в ней следующий скрипт:
[CODE] ;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 39
restart [/CODE]

система перезагрузится, затем сделать новый образ автозапуска
только сделайте образ актуальной версией uVS [/QUOTE]
вроде бы после выполнения скрипта и перезагрузки пока на сайт этот не ломилось больше
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 22.07.2021 14:00:04
[QUOTE]santy написал:
судя по свежему логу FRST
похоже пробивает систему, посмотрим что будет в новом образе
[QUOTE](Telegram FZ-LLC) [Файл не подписан] C:\Program Files (x86)\Gghlhkzi\taskhostp8tpf.exe
HKU\S-1-5-21-72774180-1881986034-1001478685-1001\...\Run: [_FEXN8MXC] => C:\Program Files (x86)\Lszzphv\ehle4e.exe [963584 2021-07-21] (Telegram FZ-LLC) [Файл не подписан]
HKU\S-1-5-21-72774180-1881986034-1001478685-1001\...\Run: [SJOPJLHXCNY] => C:\Program Files (x86)\Gghlhkzi\taskhostp8tpf.exe [963584 2021-07-21] (Telegram FZ-LLC) [Файл не подписан][/QUOTE]
[/QUOTE]
удалил эти папки и подобные
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 17:48:02
сделал. Теперь кстати и malwarebytes стал ругаться на этот сайт ,блокируя его постоянно . выскакивает окно в правом нижнем углу о блокировке
Изменено: Andrew Ylasevich - 21.07.2021 17:48:46
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 17:16:27
журнал обнаружения в антивирусе пустой. в карантине последняя дата за апрель. есть логи только ,которые прикрепляю ниже . версия антивируса eset antivirus 8
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 16:49:02
проблема сохранилась
21.07.2021 16:47:30 [URL=http://www.topcarinsurancepro.info/qa88?LZC=oCQKFOnQwiVCk8WSf23sxx6wdVJgoFlWg6xNdgBAkz0jbTB1frU+k5o4RN/SBsZDg7vb&vFQ8R=WlwT]http://www.topcarinsurancepro.info/qa88?LZC=oCQKFOnQwiVCk8WSf23sxx6wdVJgoFlWg6xNdgBAkz0jbTB1frU+k5o4...[/URL] Заблокировано Внутренний черный список C:\Windows\explorer.exe ECONOMYST\user 172.67.192.177 E8F207634E304790B099454338B819D302024D7B
отправил лог на почту указанную выше постом
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 15:18:37
Добрый день. пользователь открыл exe файл скачанный из интернета. Теперь постоянно появляется окно антивируса Eset о блокировке сайта

21.07.2021 15:06:55 [URL=http://www.topcarinsurancepro.info/qa88?IpUDnb=oCQKFOnQwiVCk8WSf23sxx6wdVJgoFlWg6xNdgBAkz0jbTB1frU+k5o4RN/SBsZDg7vb&e48=PBZpx8e]http://www.topcarinsurancepro.info/qa88?IpUDnb=oCQKFOnQwiVCk8WSf23sxx6wdVJgoFlWg6xNdgBAkz0jbTB1frU+k...[/URL] Заблокировано Внутренний черный список C:\Windows\explorer.exe ECONOMYST\user 172.67.192.177 E8F207634E304790B099454338B819D302024D7B
21.07.2021 15:06:55 [URL=http://www.topcarinsurancepro.info/qa88]http://www.topcarinsurancepro.info/qa88[/URL] Заблокировано Внутренний черный список C:\Windows\explorer.exe ECONOMYST\user 172.67.192.177 E8F207634E304790B099454338B819D302024D7B

не нахожу где прописалась эта зараза. Образ автозапуска прикрепляю. Помогите разобраться.
Перейти
1