URL-адрес Unstopp.me/wpad.dat? заблокирован

RSS

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 14:33:43

Всем здраствуйте. У меня такая проблема возникла а именно нод постоянно блокирует Ip адресс 50.7.146.35 и URL-адрес Unstopp.me/wpad.dat?"дальше символы и цифры"

Сканировал разными утилитами и доктор веб курейт, касперский, Malwarebytes. adwcleaner, Junkware Removal Tool. Не помогает ни одна из них. Это первый такой гемор на моем компе. До этого устранял такие проблемы легко. Помогите пожалуйста буду очень признателен. Мне не вариант переустанавливать виндовс!

Прикрепленные файлы

есет скрин.jpg (17.64 КБ)

hijackthis.log (7.7 КБ)

Ответы

Пред. 1 2 3 4 След.

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:20:59

Цитата
RP55 RP55 написал: А если выйти в сеть без модема ?

Может еще какие скрипты есть по удалению этого домена? Да и вообще что это за сайт такой unstopp.me. 2IP сайт определяет как доверенный сайт. Однако каспер пишет нерекомендуемый сайт

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 19:21:42

Прочтите моё предыдущее сообщение.

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:22:48

Цитата
RP55 RP55 написал: При подключение через Роутер... Нужно Проверить DNS - настройку на соответствие. ( должен быть DNS от провайдера, или по умолчанию ) Сбросить настройку до заводского состояния - или меняем на DNS от провайдера. Ставим сложный пароль на настройку. Моя сеть — мои правила. Универсальные советы по настройке и защите роутера https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/

Цитата

RP55 RP55 написал:
При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS от провайдера, или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.

Моя сеть — мои правила. Универсальные советы по настройке и защите роутера
https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/

У меня обычный 3G модем. Это точно не интернет. Это какая то хрень либо антивирь ошибочно блокирует либо какое то вредосное ПО связанное с malware и прочей фигней

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 19:28:12

1) Откройте в текстовом редакторе файл hosts
C:\WINDOWS\system32\drivers\etc\hosts
Пропишите в файл строки:

127.0.0.1 Адрес проблемного сайта
127.0.0.1 www.Адрес проблемного сайта

После
Перезагрузите PC
Доступ к проблемным сайтам будет заблокирован.
Пишем результат.

2) Если пункт №1 не поможет - сделайте образ автозапуска системы в uVS в безопасном режиме
Запуск PC - безопасный режим.

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 19:30:24

3) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v4.0.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE delref KERNCAP.VBS deltmp

Изменено: RP55 RP55 - 25.06.2017 19:31:32

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 25.06.2017 19:47:59

Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.

Возможно что-то новое для WMI придумали.
Во сяком случае это: KERNCAP.VBS в секции WMI
--------
Нужно установить заплатку: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 26.06.2017 05:10:05

Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

только обратите внимание, чтобы на момент создания логов не было активно работающих антивирусных сканеров.
------------
как вариант,
возможно, какой то из активных файлов пропатчен, и при его запуске восстанавливается настройка для прокси

Цитата
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

[ Как создать образ автозапуска? ]

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 04.07.2017 20:03:36

Цитата
RP55 RP55 написал: Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY) Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки. Возможно что-то новое для WMI придумали. Во сяком случае это: KERNCAP.VBS в секции WMI -------- Нужно установить заплатку: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Цитата

RP55 RP55 написал:
Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.

Возможно что-то новое для WMI придумали.
Во сяком случае это: KERNCAP.VBS в секции WMI
--------
Нужно установить заплатку: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Не помогает.

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 04.07.2017 20:04:23

Цитата

santy написал:
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

только обратите внимание, чтобы на момент создания логов не было активно работающих антивирусных сканеров.
------------
как вариант,
возможно, какой то из активных файлов пропатчен, и при его запуске восстанавливается настройка для прокси

Цитата
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

Я нашел в реестре эту ветку. Удяляю ничего не просиходит. (

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 05.07.2017 04:54:42

Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

[ Как создать образ автозапуска? ]

Пред. 1 2 3 4 След.