Avast постоянно уведомляет о заблокированной угрозе usw9.prmsrvs.com

@The_Whisper · Регистрация: 02.09.2023

Author24 — интернет-сервис помощи студентам

Последнее время Avast стал постоянно уведомлять о заблокированной угрозе при запуске любого браузера. Обычно это usw9.prmsrvs.com, было так же p.veliainn.com и lookup.binlist.net. Пробовал делать скан и Avast, и другими антивирусами и утилитами (KVRT, MSERT, ESET). Пару раз MSERT что-то находил и Eset, но Avast все равно ругается. Ничего необычно не делал, поэтому не могу точно сказать, в какой момент это произошло. Кроме собственно уведомлений от Avast никаких других признаков заражения не наблюдал.
Система Win 11.

@Sandor · 03.09.2023, 15:58

Здравствуйте!

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

@The_Whisper · 03.09.2023, 16:19 **[ТС]**

Готово. Кстати, Аваст стал ругаться и на FRST по окончанию его работы.

@Sandor · 03.09.2023, 16:30

Сообщение от The_Whisper

Аваст стал ругаться и на FRST

Как именно? Покажите скриншот.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Adobe Flash Player 10 ActiveX

Внимание! Рекомендации написаны специально для пользователя The_Whisper. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@The_Whisper · 03.09.2023, 18:46 **[ТС]**

Готово. Скриншот Аваста не сохранил, к сожалению, но он выдал свое стандартное предупреждение от предотвращении угрозы.

@Sandor · 04.09.2023, 11:03

Последите некоторое время и сообщите будут ли ещё срабатывания.

@The_Whisper · 04.09.2023, 13:58 **[ТС]**

Было срабатывание при запуске Opera.

@Sandor · 04.09.2023, 19:50

Фиксируйте, пожалуйста, эти срабатывания и делайте скриншот.

@The_Whisper · 05.09.2023, 05:07 **[ТС]**

Вот скриншоты очередного срабатывания при открытии Edge. Аналогично с Opera было в прошлый раз, но в этот раз не сработал.

@Sandor · 05.09.2023, 09:22

Удалите старые и соберите новые логи FRST.txt, Addition.txt предварительно добавьте галочку на пункте Shortcut.txt.
В итоге получатся три лога.

@The_Whisper · 05.09.2023, 15:12 **[ТС]**

Готово. И Аваст снова ругался на FRST. Мне уже кажется, что он просто параноик. Скриншот прикрепляю тоже.

@Sandor · 05.09.2023, 15:43

Реакция на FRST допустима, т.к. программа часто обновляется не сразу попадает в "чистые" списки антивирусов.

Давайте так проверим:
Создайте вторую учётную запись системы, например, Home2. Установите там Хром и Оперу и понаблюдайте будет ли срабатывание.

@The_Whisper · 05.09.2023, 17:51 **[ТС]**

Создал учетку. Пооткрывал браузеры по несколько раз - ничего. Переключился обратно на основную. Первое же открытие Edge и снова Аваст сработал.

Добавлено через 5 минут
Возникло одно предпрложение - а не может ли расширение, установленное в браузере, тригерить Аваст? Есть у меня парочка расширений, установленных во всех трех браузерах.

@Sandor · 06.09.2023, 08:23

Вполне может. Если определите какое, сообщите название, пожалуйста.

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	06.09.2023, 08:23	14
	Вполне может. Если определите какое, сообщите название, пожалуйста. 0

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	03.09.2023, 15:58	2
	Здравствуйте! Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве. 0

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	03.09.2023, 16:30	4
	Сообщение от The_Whisper Аваст стал ругаться и на FRST Как именно? Покажите скриншот. Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО: Adobe Flash Player 10 ActiveX Внимание! Рекомендации написаны специально для пользователя The_Whisper. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X] EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 0

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	04.09.2023, 11:03	6
	Последите некоторое время и сообщите будут ли ещё срабатывания. 0

@The_Whisper 0 / 0 / 0 Регистрация: 02.09.2023 Сообщений: 7
	04.09.2023, 13:58 [ТС]	7
	Было срабатывание при запуске Opera. 0

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	04.09.2023, 19:50	8
	Фиксируйте, пожалуйста, эти срабатывания и делайте скриншот. 0

@The_Whisper 0 / 0 / 0 Регистрация: 02.09.2023 Сообщений: 7
	05.09.2023, 05:07 [ТС]	9
	Вот скриншоты очередного срабатывания при открытии Edge. Аналогично с Opera было в прошлый раз, но в этот раз не сработал. Миниатюры 0

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	05.09.2023, 09:22	10
	Удалите старые и соберите новые логи FRST.txt, Addition.txt предварительно добавьте галочку на пункте Shortcut.txt. В итоге получатся три лога. 0

@Sandor 21855 / 15662 / 3019 Регистрация: 08.10.2012 Сообщений: 63,653
	05.09.2023, 15:43	12
	Реакция на FRST допустима, т.к. программа часто обновляется не сразу попадает в "чистые" списки антивирусов. Давайте так проверим: Создайте вторую учётную запись системы, например, Home2. Установите там Хром и Оперу и понаблюдайте будет ли срабатывание. 0

@The_Whisper 0 / 0 / 0 Регистрация: 02.09.2023 Сообщений: 7
	05.09.2023, 17:51 [ТС]	13
	Создал учетку. Пооткрывал браузеры по несколько раз - ничего. Переключился обратно на основную. Первое же открытие Edge и снова Аваст сработал. Добавлено через 5 минут Возникло одно предпрложение - а не может ли расширение, установленное в браузере, тригерить Аваст? Есть у меня парочка расширений, установленных во всех трех браузерах. 0