Ïðè ëþáîì îáðàùåíèè â èíòåðåíò NOD32 áëîêèðóåò ñîåäèíåíèå èç-çà JS/CoinMiner.BF

Äîáðûé äåíü. 24 àâãóñòà âå÷åðîì àíòèâèðóñ íà÷àë ëîâèòü è áëîêèðîâàòü JS/CoinMiner.BF, à ïðè çàïóñêå ôàéëîâ ñ ðàñøèðåíèåì åõå ó êîòîðûõ åñòü îáðàùåíèå ê Șíòåðíåòó, (íàïðèìåð steam, firefox) âûäàåò ïîòåíöèàëüíóþ óãðîçó JS/CoinMiner.AH ïðè ïîäêëþ÷åíèè ýòîãî ôàéëà ê Șíòåðíåòó. Äóìàë âèðóñ íà êîìïå, õîòÿ ñòàðåíüêèé NOD 32 âñåãäà õîðîøî ðàáîòàë, äà è íè÷åãî ëèøíåãî íèêîãäà íå óñòàíàâëèâàþ è ñëåæó çà ýòèì. Àíòèâèðóñ íè÷åãî íå íàøåë, DRweb cureit íè÷åãî íå íàøåë, adwcleaner_7.2.2 íè÷åãî íå íàøåë. Íèêàêîãî óïîìèíàíèÿ íà ìàëåéøèé âèðóñ.
Åñëè ñèäåòü â èíòåðíåòå, òî áëîêèðîâêè èäóò ñ ðàçíèöåé 5-10 ìèíóò è íå âàæíî íà êàêîì òû ñàéòå.
25 àâãóñòà ÿ çàïóñòèë íîóòáóê, êîòîðûé èíîãäà çàïóñêàþ, òàì íåò âîîáùå íè÷åãî, êàê òîëüêî îí çàãðóçèëñÿ è ïîäêëþ÷èëñÿ ê Wi-FI - ñðàçó çàáëîêèðîâàëàñü óãðîçà ýòîãî æå òðîÿíà. Íà íîóòå òàêàÿ æå ñèòóàöèÿ êàê íà êîìïå. Ïîëíûé ñíîñ ñèñòåìû íè÷åãî íå äàë, àòàêè òàê è èäóò. Óñòàíîâèë íà íåãî íîâûé NOD32 - âñå òîæå ñàìîå.
Òî÷íî òàêèå æå ïîñòîÿííûå àòàêè èäóò è ó ìîèõ ñîñåäåé. Ó íàñ ñ íèìè îäèí è òîò æå ïðîâàéäåð è ïîäêëþ÷åíû, êàê ÿ ïîíèìàþ, îáùàÿ ñåòü îò ïðîâàéäåðà, â ïîäúåçäå îáùèé ðîóòåð.
Ãðåøà íà âèðóñ â ñâîåì ðîóòåðå, ñáðîñèë íàñòðîéêè íà çàâîäñêèå, è óñòàíîâèë íîâóþ ïðîøèâêó.
Ïðîâàéäåð ñêàçàë, ÷òî ó íèõ âñå õîðîøî è ÿ åäèíñòâåííûé êòî îáðàòèëñÿ.
ëîã ñêàíà âî âëîæåíèè. Î÷åíü íàäåþñü ÷òî âû ðàçúÿñíèòå ñèòóàöèþ.

Óâàæàåìûé(àÿ) [B]serghk[/B], ñïàñèáî çà îáðàùåíèå íà íàø ôîðóì!

Óäàëåíèå âèðóñîâ - àáñîëþòíî áåñïëàòíàÿ óñëóãà íà VirusInfo.Info. Õåëïåðû â ñàìîå áëèæàéøåå âðåìÿ îòâåòÿò íà Âàø çàïðîñ. Äëÿ îêàçàíèÿ ïîìîùè íåîáõîäèìî ïðåäîñòàâèòü ëîãè ñêàíèðîâàíèÿ óòèëèòîé Autologger, ïîäðîáíåå ìîæíî ïðî÷èòàòü â [URL="https://virusinfo.info/pravila.html"]ïðàâèëàõ îôîðìëåíèÿ çàïðîñà î ïîìîùè[/URL].

[INFORMATION]Åñëè âû õîòèòå ïîëó÷èòü ïåðñîíàëüíóþ ãàðàíòèðîâàííóþ ïîìîùü â ïðèîðèòåòíîì ðåæèìå, òî âîñïîëüçóéòåñü ïëàòíûì ñåðâèñîì [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Ïîìîãèòå+[/URL].[/INFORMATION]

Åñëè íàø ñàéò îêàæåòñÿ ïîëåçåí Âàì è ó Âàñ áóäåò òàêàÿ âîçìîæíîñòü - ïîæàëóéñòà [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]ïîääåðæèòå ïðîåêò[/URL].

Õî÷ó óêàçàòü îäèí òàêîé ìîìåíò. Ñåé÷àñ ïîïðîáîâàë ïîäêëþ÷èòü íîóòáóê ê Èíåòó ÷åðåç òî÷êó äîñòóïà â òåëåôîíå. Àíòèâèðóñ ìîë÷èò. Íåò íèêàêèõ àòàê. Ïðîâàéäåð óòâåðæäàåò ÷òî ó íèõ âñå õîðîøî.

Êàêèå íàñòðîéêè DNS â ðîóòåðå?

Ïðè ïîäêëþ÷åíèè ê ïðîâàéäåðó óêàçàíû äâà DNS 8.8.8.8 , 172.16.1.1 îíè äàþòñÿ àâòîìàòè÷åñêè
à â íàñòðîéêàõ DHCP, ñàì DHCP âêëþ÷åí, à ïåðâè÷íûé è âòîðè÷íûé DNS âñå íóëè ñòîÿò.

Ïîïðîáóéòå ïðîïèñàòü âðó÷íóþ 8.8.8.8 è 2-ì - 8.8.4.4.
Çàòåì íàæìèòå "Ïóñê", íàáèðàéòå [B]cmd[/B], ïîÿâèòñÿ "êîìàíäíàÿ ñòðîêà", ïðàâîé êíîïêîé ìûøè - çàïóñê îò èìåíè àäìèíèñòðàòîðà, çàïóñòèòå êîìàíäó[CODE]ipconfig.exe /flushdns[/CODE]è ïðîâåðüòå ýôôåêò.

íè÷åãî íå èçìåíèëîñü. òàê æå àíòèâèðóñ ïèøåò óãðîçó è ïðåðûâàåò ñîåäèíåíèå. è òîò æå òðîÿí

À ÷åðåç òåëåôîí - îïÿòü òàêè íåò...
Ñêà÷àéòå [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] è ñîõðàíèòå íà Ðàáî÷åì ñòîëå.

Ïðèìå÷àíèå: íåîáõîäèìî âûáðàòü âåðñèþ, ñîâìåñòèìóþ ñ Âàøåé îïåðàöèîííîé ñèñòåìîé. Åñëè Âû íå óâåðåíû, êàêàÿ âåðñèÿ ïîäîéäåò äëÿ Âàøåé ñèñòåìû, ñêà÷àéòå îáå è ïîïðîáóéòå çàïóñòèòü. Òîëüêî îäíà èç íèõ çàïóñòèòñÿ íà Âàøåé ñèñòåìå.
Çàïóñòèòå ïðîãðàììó. Êîãäà ïðîãðàììà çàïóñòèòñÿ, íàæìèòå Yes äëÿ ñîãëàøåíèÿ ñ ïðåäóïðåæäåíèåì.

Íàæìèòå êíîïêó Scan.
Ïîñëå îêîí÷àíèÿ ñêàíèðîâàíèÿ áóäóò ñîçäàíû îò÷åòû FRST.txt, Addition.txt â òîé æå ïàïêå, îòêóäà áûëà çàïóùåíà ïðîãðàììà.
Ïðèêðåïèòå ýòè ôàéëû ê ñâîåìó ñëåäóþùåìó ñîîáùåíèþ (ëó÷øå îáà â îäíîì àðõèâå).

Òîëüêî ïðè ðàáîòàþùåì èíòåðíåòå äåëàéòå, à íå êàê èñõîäíûå ëîãè.
Åñòü ó ìåíÿ ÿâíîå ÷óâñòâî. ÷òî ó ïðîâàéäåðà íå âñ¸ â ïîðÿäêå.

äâà ôàéëà â àðõèâå.

îáùàëñÿ ñ ïðîâàéäåðîì, ïðîáîâàëè âêëþ÷èòü êîìï áåç ðîóòåðà - ñðàçó êàáåëü îò íèõ â êîìïüþòåð. Àíòèâèðóñ òàê æå ëîâèò óãðîçó.

À äåëî íå â ðîóòåðå, íàñêîëüêî ÿ âèæó, îíè ïðîêñèðóþò êëèåíòñêèé òðàôèê, âîçìîæíî, ÷òî-òî ïîäìåøèâàþò. Ïðîâåðÿéòå íà äðóãîì ïîäêëþ÷åíèè åù¸ ðàç, åñëè åñòü âîçìîæíîñòü - íå íà ìîáèëüíîì èíòåðíåòå, à äðóãîì ïðîâàéäåðå. Ïî ëîãàì ÷èñòî.

[URL=http://virusinfo.info/showthread.php?t=120678]Êàê ñäåëàòü ëîã æóðíàëà àíòèâèðóñà ESET[/URL] - è ïðèëîæèòå.

Äðóãîãî ïðîâàéäåðà íåò. Âî âëîæåíèè ëîãè ïðè ïîäêëþ÷åíèè òåëåôîíà.

 àíòèâèðóñå â "Ôàéëû æóðíàëà" "îáíàðóæåííûå óãðîçû" ó ìåíÿ ïóñòî. Âî âëîæåíèè ôàéë ñî ñêðèíàìè ôàéëà æóðíàëà è êàðàíòèíà.
Íî âîò íà íîóòå, ãäå ñíåñ ñèòåìó ñòîèò íîâûé àíòèâèðóñ. òàì âñå åñòü è åãî æóðíàë áîëåå ïîäðîáíûé, îí âî âëîæåíèè

Eset áëîêèðóåò îáðàùåíèÿ êî ìíîæåñòâó ëåãèòèìíûõ ñàéòîâ, â ò. ÷. îò Microsoft. Îáúÿñíèòü ýòî íè÷åì, êðîìå ïîäìåíû íà óðîâíå ïðîâàéäåðà ÿ íå ìîãó, â ïîëüçó ýòîãî è Âàøå îïèñàíèå ñèòóàöèè: ïðîáëåìà è ó äðóãèõ àáîíåíòîâ ýòîãî æå ïðîâàéäåðà.
Èëè ïðîâàéäåðñêèé ðîóòåð Mikrotik [URL="https://habr.com/post/359038/"]âçëîìàëè[/URL], èëè àäìèíû ïîòèõîíüêó ñàìè ìàéíÿò çà ñ÷¸ò êëèåíòîâ. Ñ âàøåé ñòîðîíû ëå÷èòü íå÷åãî.

ïîíÿòíî. áóäó ïûòàòüñÿ ñ íèìè ðàçãîâàðèâàòü. Îãðîìíîå Âàì ñïàñèáî.

Ïåðåèìåíóéòå FRST.exe (èëè FRST64.exe) â uninstall.exe è çàïóñòèòå.
Êîìïüþòåð ïåðåçàãðóçèòñÿ.

?????????? ???????????? ???????:
[LIST][*]???????? ??????????: [B]1[/B][*]?????????? ??????: [B]43[/B][*]? ???? ??????? ??????????? ????????? ? ?????????? ?? ??????????[/LIST]