[QUOTE]RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
[CODE]

AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

EmptyTemp:
Reboot:
[/CODE]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
----------------
Раз запись восстанавливается - то в системе должна быть программа которая эту запись восстанавливает.

Process Monitor  [URL=http://soft.oszone.net/program/3178/]http://soft.oszone.net/program/3178/[/URL]
программа от компании Sysinternals для наблюдения в реальном масштабе времени за выполнением обращений к системному реестру Windows[/QUOTE]
Вот

[QUOTE]santy написал:
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST[/QUOTE]
Вот прошу

[QUOTE]santy написал:
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

только обратите внимание, чтобы на момент создания логов не было активно работающих антивирусных сканеров.
------------
как вариант,
возможно, какой то из активных файлов пропатчен, и при его запуске восстанавливается настройка для прокси
[QUOTE]AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642[/QUOTE]
[/QUOTE]
Я нашел в реестре эту ветку. Удяляю ничего не просиходит. (

[QUOTE]RP55 RP55 написал:
Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.

Возможно что-то новое для WMI придумали.
Во сяком случае это: KERNCAP.VBS в секции WMI
--------
Нужно установить заплатку:  [URL=https://technet.microsoft.com/en-us/library/security/ms17-010.aspx]https://technet.microsoft.com/en-us/library/security/ms17-010.aspx[/URL] [/QUOTE]
Не помогает.

[QUOTE]RP55 RP55 написал:
При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS  от провайдера, или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.

Моя сеть — мои правила. Универсальные советы по настройке и защите роутера
[URL=https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/]https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/[/URL] [/QUOTE]
У меня обычный 3G модем. Это точно не интернет. Это какая то хрень либо антивирь ошибочно блокирует либо какое то вредосное ПО связанное с malware и прочей фигней

[QUOTE]RP55 RP55 написал:
А если выйти в сеть без модема ?[/QUOTE]
Может еще какие скрипты есть по удалению этого домена? Да и вообще что это за сайт такой unstopp.me. 2IP сайт определяет как доверенный сайт. Однако каспер пишет нерекомендуемый сайт

[QUOTE]RP55 RP55 написал:
А если выйти в сеть без модема ?[/QUOTE]
А у меня только модем. У меня такой интернет только

[QUOTE]RP55 RP55 написал:
Проблема только при работе в одном браузере
или ?[/QUOTE]
Я бы сказал не то что во всех браузерах а как только включаешь модем к сети. Или когда запускаешь любой exe файл и есть доступ в сеть. Окно всплывает

[QUOTE]RP55 RP55 написал:
Что  с проблемой ?[/QUOTE]
Не решается. Постоянно всплывает окно.

[QUOTE]RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
[CODE]

Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION
Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360]
DNS Servers: 10.52.129.56 - 10.52.129.36
BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir

EmptyTemp:
Reboot:
[/CODE]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.[/QUOTE]
Прошу