Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Andrew Ylasevich
Выбрать дату в календаре…Выбрать дату в календаре

1
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 22.07.2021 16:28:48
Спасибо за помощь!
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 22.07.2021 14:01:06
Цитата
santy написал:
актуальную версию uVS надо скачать,
https://chklst.ru/data/uVS%20latest/uvs_latest.zip

и выполнить в ней следующий скрипт:
Код
 ;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 39
restart


система перезагрузится, затем сделать новый образ автозапуска
только сделайте образ актуальной версией uVS
вроде бы после выполнения скрипта и перезагрузки пока на сайт этот не ломилось больше  
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 22.07.2021 14:00:04
Цитата
santy написал:
судя по свежему логу FRST
похоже пробивает систему, посмотрим что будет в новом образе
Цитата
(Telegram FZ-LLC) [Файл не подписан] C:\Program Files (x86)\Gghlhkzi\taskhostp8tpf.exe
HKU\S-1-5-21-72774180-1881986034-1001478685-1001\...\Run: [_FEXN8MXC] => C:\Program Files (x86)\Lszzphv\ehle4e.exe [963584 2021-07-21] (Telegram FZ-LLC) [Файл не подписан]
HKU\S-1-5-21-72774180-1881986034-1001478685-1001\...\Run: [SJOPJLHXCNY] => C:\Program Files (x86)\Gghlhkzi\taskhostp8tpf.exe [963584 2021-07-21] (Telegram FZ-LLC) [Файл не подписан]
удалил эти папки и подобные  
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 17:48:02
сделал. Теперь кстати и malwarebytes стал ругаться на этот сайт ,блокируя его постоянно . выскакивает окно в правом нижнем углу о блокировке
Изменено: Andrew Ylasevich - 21.07.2021 17:48:46
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 17:16:27
журнал обнаружения в антивирусе пустой. в карантине последняя дата за апрель. есть логи только ,которые прикрепляю ниже . версия антивируса eset antivirus 8  
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 16:49:02
проблема сохранилась
21.07.2021 16:47:30 http://www.topcarinsurancepro.info/qa88?LZC=oCQKFOnQwiVCk8WSf23sxx6wdVJgoFlWg6xNdgBAkz0jbTB1frU+k5o4­... Заблокировано Внутренний черный список C:\Windows\explorer.exe ECONOMYST\user 172.67.192.177 E8F207634E304790B099454338B819D302024D7B
отправил лог на почту указанную выше постом
Перейти
Постоянно всплывает окно антивируса о заблокированном ресурсе
 
Andrew Ylasevich
Andrew Ylasevich
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.07.2021
Размещено 21.07.2021 15:18:37
Добрый день. пользователь открыл exe файл скачанный из интернета. Теперь постоянно появляется окно антивируса Eset о блокировке сайта

21.07.2021 15:06:55 http://www.topcarinsurancepro.info/qa88?IpUDnb=oCQKFOnQwiVCk8WSf23sxx6wdVJgoFlWg6xNdgBAkz0jbTB1frU+k­... Заблокировано Внутренний черный список C:\Windows\explorer.exe ECONOMYST\user 172.67.192.177 E8F207634E304790B099454338B819D302024D7B
21.07.2021 15:06:55 http://www.topcarinsurancepro.info/qa88 Заблокировано Внутренний черный список C:\Windows\explorer.exe ECONOMYST\user 172.67.192.177 E8F207634E304790B099454338B819D302024D7B

не нахожу где прописалась эта зараза. Образ автозапуска прикрепляю. Помогите разобраться.
Перейти
1