Ïðè ëþáîì îáðàùåíèè â èíòåðåíò NOD32 áëîêèðóåò ñîåäèíåíèå èç-çà JS/CoinMiner.BF

[serghk]

Äîáðûé äåíü. 24 àâãóñòà âå÷åðîì àíòèâèðóñ íà÷àë ëîâèòü è áëîêèðîâàòü JS/CoinMiner.BF, à ïðè çàïóñêå ôàéëîâ ñ ðàñøèðåíèåì åõå ó êîòîðûõ åñòü îáðàùåíèå ê Șíòåðíåòó, (íàïðèìåð steam, firefox) âûäàåò ïîòåíöèàëüíóþ óãðîçó JS/CoinMiner.AH ïðè ïîäêëþ÷åíèè ýòîãî ôàéëà ê Șíòåðíåòó. Äóìàë âèðóñ íà êîìïå, õîòÿ ñòàðåíüêèé NOD 32 âñåãäà õîðîøî ðàáîòàë, äà è íè÷åãî ëèøíåãî íèêîãäà íå óñòàíàâëèâàþ è ñëåæó çà ýòèì. Àíòèâèðóñ íè÷åãî íå íàøåë, DRweb cureit íè÷åãî íå íàøåë, adwcleaner_7.2.2 íè÷åãî íå íàøåë. Íèêàêîãî óïîìèíàíèÿ íà ìàëåéøèé âèðóñ.
Åñëè ñèäåòü â èíòåðíåòå, òî áëîêèðîâêè èäóò ñ ðàçíèöåé 5-10 ìèíóò è íå âàæíî íà êàêîì òû ñàéòå.
25 àâãóñòà ÿ çàïóñòèë íîóòáóê, êîòîðûé èíîãäà çàïóñêàþ, òàì íåò âîîáùå íè÷åãî, êàê òîëüêî îí çàãðóçèëñÿ è ïîäêëþ÷èëñÿ ê Wi-FI - ñðàçó çàáëîêèðîâàëàñü óãðîçà ýòîãî æå òðîÿíà. Íà íîóòå òàêàÿ æå ñèòóàöèÿ êàê íà êîìïå. Ïîëíûé ñíîñ ñèñòåìû íè÷åãî íå äàë, àòàêè òàê è èäóò. Óñòàíîâèë íà íåãî íîâûé NOD32 - âñå òîæå ñàìîå.
Òî÷íî òàêèå æå ïîñòîÿííûå àòàêè èäóò è ó ìîèõ ñîñåäåé. Ó íàñ ñ íèìè îäèí è òîò æå ïðîâàéäåð è ïîäêëþ÷åíû, êàê ÿ ïîíèìàþ, îáùàÿ ñåòü îò ïðîâàéäåðà, â ïîäúåçäå îáùèé ðîóòåð.
Ãðåøà íà âèðóñ â ñâîåì ðîóòåðå, ñáðîñèë íàñòðîéêè íà çàâîäñêèå, è óñòàíîâèë íîâóþ ïðîøèâêó.
Ïðîâàéäåð ñêàçàë, ÷òî ó íèõ âñå õîðîøî è ÿ åäèíñòâåííûé êòî îáðàòèëñÿ.
ëîã ñêàíà âî âëîæåíèè. Î÷åíü íàäåþñü ÷òî âû ðàçúÿñíèòå ñèòóàöèþ.

[Info_bot]

Óâàæàåìûé(àÿ) serghk, ñïàñèáî çà îáðàùåíèå íà íàø ôîðóì!

Óäàëåíèå âèðóñîâ - àáñîëþòíî áåñïëàòíàÿ óñëóãà íà VirusInfo.Info. Õåëïåðû â ñàìîå áëèæàéøåå âðåìÿ îòâåòÿò íà Âàø çàïðîñ. Äëÿ îêàçàíèÿ ïîìîùè íåîáõîäèìî ïðåäîñòàâèòü ëîãè ñêàíèðîâàíèÿ óòèëèòîé Autologger, ïîäðîáíåå ìîæíî ïðî÷èòàòü â ïðàâèëàõ îôîðìëåíèÿ çàïðîñà î ïîìîùè.

Èíôîðìàöèÿ

Åñëè âû õîòèòå ïîëó÷èòü ïåðñîíàëüíóþ ãàðàíòèðîâàííóþ ïîìîùü â ïðèîðèòåòíîì ðåæèìå, òî âîñïîëüçóéòåñü ïëàòíûì ñåðâèñîì Ïîìîãèòå+.

Åñëè íàø ñàéò îêàæåòñÿ ïîëåçåí Âàì è ó Âàñ áóäåò òàêàÿ âîçìîæíîñòü - ïîæàëóéñòà ïîääåðæèòå ïðîåêò.

[serghk]

Õî÷ó óêàçàòü îäèí òàêîé ìîìåíò. Ñåé÷àñ ïîïðîáîâàë ïîäêëþ÷èòü íîóòáóê ê Èíåòó ÷åðåç òî÷êó äîñòóïà â òåëåôîíå. Àíòèâèðóñ ìîë÷èò. Íåò íèêàêèõ àòàê. Ïðîâàéäåð óòâåðæäàåò ÷òî ó íèõ âñå õîðîøî.

[Vvvyg]

Êàêèå íàñòðîéêè DNS â ðîóòåðå?

[serghk]

Ïðè ïîäêëþ÷åíèè ê ïðîâàéäåðó óêàçàíû äâà DNS 8.8.8.8 , 172.16.1.1 îíè äàþòñÿ àâòîìàòè÷åñêè
à â íàñòðîéêàõ DHCP, ñàì DHCP âêëþ÷åí, à ïåðâè÷íûé è âòîðè÷íûé DNS âñå íóëè ñòîÿò.

[Vvvyg]

Ïîïðîáóéòå ïðîïèñàòü âðó÷íóþ 8.8.8.8 è 2-ì - 8.8.4.4.
Çàòåì íàæìèòå "Ïóñê", íàáèðàéòå cmd, ïîÿâèòñÿ "êîìàíäíàÿ ñòðîêà", ïðàâîé êíîïêîé ìûøè - çàïóñê îò èìåíè àäìèíèñòðàòîðà, çàïóñòèòå êîìàíäó

ipconfig.exe /flushdns

è ïðîâåðüòå ýôôåêò.

[serghk]

íè÷åãî íå èçìåíèëîñü. òàê æå àíòèâèðóñ ïèøåò óãðîçó è ïðåðûâàåò ñîåäèíåíèå. è òîò æå òðîÿí

[Vvvyg]

À ÷åðåç òåëåôîí - îïÿòü òàêè íåò...
Ñêà÷àéòå Farbar Recovery Scan Tool è ñîõðàíèòå íà Ðàáî÷åì ñòîëå.

Ïðèìå÷àíèå: íåîáõîäèìî âûáðàòü âåðñèþ, ñîâìåñòèìóþ ñ Âàøåé îïåðàöèîííîé ñèñòåìîé. Åñëè Âû íå óâåðåíû, êàêàÿ âåðñèÿ ïîäîéäåò äëÿ Âàøåé ñèñòåìû, ñêà÷àéòå îáå è ïîïðîáóéòå çàïóñòèòü. Òîëüêî îäíà èç íèõ çàïóñòèòñÿ íà Âàøåé ñèñòåìå.
Çàïóñòèòå ïðîãðàììó. Êîãäà ïðîãðàììà çàïóñòèòñÿ, íàæìèòå Yes äëÿ ñîãëàøåíèÿ ñ ïðåäóïðåæäåíèåì.

Íàæìèòå êíîïêó Scan.
Ïîñëå îêîí÷àíèÿ ñêàíèðîâàíèÿ áóäóò ñîçäàíû îò÷åòû FRST.txt, Addition.txt â òîé æå ïàïêå, îòêóäà áûëà çàïóùåíà ïðîãðàììà.
Ïðèêðåïèòå ýòè ôàéëû ê ñâîåìó ñëåäóþùåìó ñîîáùåíèþ (ëó÷øå îáà â îäíîì àðõèâå).

Òîëüêî ïðè ðàáîòàþùåì èíòåðíåòå äåëàéòå, à íå êàê èñõîäíûå ëîãè.
Åñòü ó ìåíÿ ÿâíîå ÷óâñòâî. ÷òî ó ïðîâàéäåðà íå âñ¸ â ïîðÿäêå.

[serghk]

äâà ôàéëà â àðõèâå.

îáùàëñÿ ñ ïðîâàéäåðîì, ïðîáîâàëè âêëþ÷èòü êîìï áåç ðîóòåðà - ñðàçó êàáåëü îò íèõ â êîìïüþòåð. Àíòèâèðóñ òàê æå ëîâèò óãðîçó.

[Vvvyg]

À äåëî íå â ðîóòåðå, íàñêîëüêî ÿ âèæó, îíè ïðîêñèðóþò êëèåíòñêèé òðàôèê, âîçìîæíî, ÷òî-òî ïîäìåøèâàþò. Ïðîâåðÿéòå íà äðóãîì ïîäêëþ÷åíèè åù¸ ðàç, åñëè åñòü âîçìîæíîñòü - íå íà ìîáèëüíîì èíòåðíåòå, à äðóãîì ïðîâàéäåðå. Ïî ëîãàì ÷èñòî.

Êàê ñäåëàòü ëîã æóðíàëà àíòèâèðóñà ESET - è ïðèëîæèòå.

[serghk]

Äðóãîãî ïðîâàéäåðà íåò. Âî âëîæåíèè ëîãè ïðè ïîäêëþ÷åíèè òåëåôîíà.

 àíòèâèðóñå â "Ôàéëû æóðíàëà" "îáíàðóæåííûå óãðîçû" ó ìåíÿ ïóñòî. Âî âëîæåíèè ôàéë ñî ñêðèíàìè ôàéëà æóðíàëà è êàðàíòèíà.
Íî âîò íà íîóòå, ãäå ñíåñ ñèòåìó ñòîèò íîâûé àíòèâèðóñ. òàì âñå åñòü è åãî æóðíàë áîëåå ïîäðîáíûé, îí âî âëîæåíèè

[Vvvyg]

Eset áëîêèðóåò îáðàùåíèÿ êî ìíîæåñòâó ëåãèòèìíûõ ñàéòîâ, â ò. ÷. îò Microsoft. Îáúÿñíèòü ýòî íè÷åì, êðîìå ïîäìåíû íà óðîâíå ïðîâàéäåðà ÿ íå ìîãó, â ïîëüçó ýòîãî è Âàøå îïèñàíèå ñèòóàöèè: ïðîáëåìà è ó äðóãèõ àáîíåíòîâ ýòîãî æå ïðîâàéäåðà.
Èëè ïðîâàéäåðñêèé ðîóòåð Mikrotik âçëîìàëè, èëè àäìèíû ïîòèõîíüêó ñàìè ìàéíÿò çà ñ÷¸ò êëèåíòîâ. Ñ âàøåé ñòîðîíû ëå÷èòü íå÷åãî.

[serghk]

ïîíÿòíî. áóäó ïûòàòüñÿ ñ íèìè ðàçãîâàðèâàòü. Îãðîìíîå Âàì ñïàñèáî.

[Vvvyg]

Ïåðåèìåíóéòå FRST.exe (èëè FRST64.exe) â uninstall.exe è çàïóñòèòå.
Êîìïüþòåð ïåðåçàãðóçèòñÿ.

[CyberHelper]

?????????? ???????????? ???????:

• ???????? ??????????: 1
• ?????????? ??????: 43
• ? ???? ??????? ??????????? ????????? ? ?????????? ?? ??????????