Касперский постоянно блокирует опасный веб-адрес

[maestroforte1]

Добрый вечер, уважаемые форумчане. С недавнего времени стали всплывать уведомления о том, что Касперский Тотал (лицензия) блокирует переход на опасные веб-адресы, причём это происходит несколько раз в день и массово (т.е. до десяти предупреждений в течении одной минуты). Полная проверка выполняется по расписанию и ничего не находит. Загрузка через Kaspersky Rescue Disk и проверка из под него тоже ничего не дала. Помогите справиться с проблемой. Заранее благодарю.

[Info_bot]

Уважаемый(ая) maestroforte1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,


AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 QuarantineFile('C:\Users\D011~1\AppData\Local\Temp\7zSF920.tmp\iscflashx64.sys','');
BC_ImportQuarantineList;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[maestroforte1]

Спасибо за помощь. Файл карантина не прикрепил. Пишет файл уже был загружен, возможно я его уже прикрепил. Логи в архиве ниже.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[maestroforte1]

Прилагаю отчёт.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  BHO: No Name -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> No File
  BHO-x32: No Name -> {9FD094B1-A4BF-415A-82AE-8C2845D0B769} -> No File
  Toolbar: HKLM - No Name - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} -  No File
  Toolbar: HKLM-x32 - No Name - {E8536605-CA24-4DFF-B1BC-316EE27F6DF7} -  No File
  S3 iscFlash; \??\C:\Users\D011~1\AppData\Local\Temp\7zSF920.tmp\iscflashx64.sys [X] <==== ATTENTION
  File: C:\Users\Пимен\AppData\LocalLow\lpm.dat
  File: C:\Users\Пимен\AppData\Roaming\jak_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt
  ContextMenuHandlers1: [PDFArchitect6_ManagerExt] -> {6508EEA0-C540-4420-AF21-64937A1536D0} =>  -> No File
  Reboot:
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[maestroforte1]

Прикрепил

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[maestroforte1]

Не могу загрузить. Не позволяет размер файла. Только что было 10 оповещений Касперского

[SQ]

Удалите старые вложения Мой кабинет => Вложения

Покажите пожалуйста скрин оповещений.

[maestroforte1]

Файл лога и скрин

[SQ]

Выполните скрипт в uVS:

;uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL
restart

Если отлюкчить все расширения в браузере проблема проявляется? Также уточните если ваши браузеры синхронизированы?

[maestroforte1]

Отключил расширения. Браузер синхронизирован со смартфоном. Скрипт выполнил.

[SQ]

Отключить пожалуйста синхронизацию на время и сообщите, если проблема проявляется?

[maestroforte1]

Синхронизацию браузеров отключил. Буду наблюдать. Я так понял, что по системе ноутбука нет ничего подозрительного и грешите на смартфон?

[SQ]

да, так и есть, в логах ПК ничего не нахожу в логах, скорее всего проблема в телефоне.

[maestroforte1]

Вроде бы пока полёт нормальный. Проверил два смарта Dr.Web и Касперским ничего не обнаружили. Посоветуйте что можно ещё со смартфоном сделать?

[SQ]

попробуйте отключить все расширения в браузере телефона или если нет важных данных сбросить синхронизированные данные.

[maestroforte1]

Спасибо большое за помощь в решении проблемы. Оповещений больше нет. Вам успехов и всех благ! Тему можно закрыть.