URL-адрес Unstopp.me/wpad.dat? заблокирован

RSS

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 14:33:43

Всем здраствуйте. У меня такая проблема возникла а именно нод постоянно блокирует Ip адресс 50.7.146.35 и URL-адрес Unstopp.me/wpad.dat?"дальше символы и цифры"

Сканировал разными утилитами и доктор веб курейт, касперский, Malwarebytes. adwcleaner, Junkware Removal Tool. Не помогает ни одна из них. Это первый такой гемор на моем компе. До этого устранял такие проблемы легко. Помогите пожалуйста буду очень признателен. Мне не вариант переустанавливать виндовс!

Прикрепленные файлы

есет скрин.jpg (17.64 КБ)

hijackthis.log (7.7 КБ)

Ответы

Пред. 1 2 3 4 След.

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 18:15:32

Цитата
RP55 RP55 написал: Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Прикрепленные файлы

Addition.txt (48.7 КБ)
FRST.txt (131.88 КБ)

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 18:33:18

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код
Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360] AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360] DNS Servers: 10.52.129.56 - 10.52.129.36 BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642 2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir EmptyTemp: Reboot:

Код

  

Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION
Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360]
DNS Servers: 10.52.129.56 - 10.52.129.36
BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir

EmptyTemp:
Reboot:

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 18:40:45

Цитата

RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код

   

Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION
Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360]
DNS Servers: 10.52.129.56 - 10.52.129.36
BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir

EmptyTemp:
Reboot:

Прошу

Прикрепленные файлы

Fixlog.txt (3.5 КБ)

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 18:49:44

Что с проблемой ?

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 18:51:27

Цитата
RP55 RP55 написал: Что с проблемой ?

Не решается. Постоянно всплывает окно.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 18:54:54

Проблема только при работе в одном браузере
или ?

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:00:44

Цитата
RP55 RP55 написал: Проблема только при работе в одном браузере или ?

Я бы сказал не то что во всех браузерах а как только включаешь модем к сети. Или когда запускаешь любой exe файл и есть доступ в сеть. Окно всплывает

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 19:06:40

А если выйти в сеть без модема ?

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:08:32

Цитата
RP55 RP55 написал: А если выйти в сеть без модема ?

А у меня только модем. У меня такой интернет только

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 19:20:51

При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS от провайдера, или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.

Моя сеть — мои правила. Универсальные советы по настройке и защите роутера
https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/

Пред. 1 2 3 4 След.