Форум esetnod32.ru [тема: URL-адрес Unstopp.me/wpad.dat? заблокирован] http://forum.esetnod32.ru Новое в теме URL-адрес Unstopp.me/wpad.dat? заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:07:07 +0300 URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
проверьте, еще раз в FRST
восстановилась эта настройка или нет:
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

+
покажите на скриншотах настройки прокси во всех браузерах, которые вы используете

+
поищите в реестре через regedit все записи (список ключей), которые содержат "unstopp.me"
05.07.2017 23:56:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99807/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99807/ Wed, 05 Jul 2017 23:56:52 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fixlist content:
*****************

AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

EmptyTemp:
Reboot:
*****************

HKU\S-1-5-21-108393158-1832105142-1644505984-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => value removed successfully

=========== EmptyTemp: ==========

=============

Ищем на диске файл: wpad.dat
Файл, если такой будет поместите в архив и сюда в тему.
05.07.2017 22:26:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99806/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99806/ Wed, 05 Jul 2017 22:26:15 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
====code==== 
   

AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
----------------
Раз запись восстанавливается - то в системе должна быть программа которая эту запись восстанавливает.

Process Monitor  http://soft.oszone.net/program/3178/  
программа от компании Sysinternals для наблюдения в реальном масштабе времени за выполнением обращений к системному реестру Windows
=============
Вот
Fixlog.txt
05.07.2017 20:29:54, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99800/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99800/ Wed, 05 Jul 2017 20:29:54 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

====code==== 
  

AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
----------------
Раз запись восстанавливается - то в системе должна быть программа которая эту запись восстанавливает.

Process Monitor http://soft.oszone.net/program/3178/
программа от компании Sysinternals для наблюдения в реальном масштабе времени за выполнением обращений к системному реестру Windows
05.07.2017 19:52:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99797/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99797/ Wed, 05 Jul 2017 19:52:05 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST
=============
Вот прошу
USER-PROFI-ПК_2017-07-05_18-50-22.7z
Addition.txt
FRST.txt
05.07.2017 19:09:13, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99796/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99796/ Wed, 05 Jul 2017 19:09:13 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST
05.07.2017 04:54:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99769/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99769/ Wed, 05 Jul 2017 04:54:42 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

только обратите внимание, чтобы на момент создания логов не было активно работающих антивирусных сканеров.
------------
как вариант,
возможно, какой то из активных файлов пропатчен, и при его запуске восстанавливается настройка для прокси

====quote====
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
=============

=============
Я нашел в реестре эту ветку. Удяляю ничего не просиходит. (
04.07.2017 20:04:23, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99767/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99767/ Tue, 04 Jul 2017 20:04:23 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.

Возможно что-то новое для WMI придумали.
Во сяком случае это: KERNCAP.VBS в секции WMI
--------
Нужно установить заплатку:  https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
=============
Не помогает.  
04.07.2017 20:03:36, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99766/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99766/ Tue, 04 Jul 2017 20:03:36 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

только обратите внимание, чтобы на момент создания логов не было активно работающих антивирусных сканеров.
------------
как вариант,
возможно, какой то из активных файлов пропатчен, и при его запуске восстанавливается настройка для прокси

====quote====
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
=============

26.06.2017 05:10:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99657/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99657/ Mon, 26 Jun 2017 05:10:05 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.

Возможно что-то новое для WMI придумали.
Во сяком случае это: KERNCAP.VBS в секции WMI
--------
Нужно установить заплатку: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
25.06.2017 19:47:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99638/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99638/ Sun, 25 Jun 2017 19:47:59 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
3) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE


delref KERNCAP.VBS
deltmp
=============
25.06.2017 19:30:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99637/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99637/ Sun, 25 Jun 2017 19:30:24 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Откройте в текстовом редакторе файл hosts
C:\WINDOWS\system32\drivers\etc\hosts
Пропишите в файл строки:

127.0.0.1 Адрес проблемного сайта
127.0.0.1 www.Адрес проблемного сайта


После
Перезагрузите PC
Доступ к проблемным сайтам будет заблокирован.
Пишем результат.

2) Если пункт №1 не поможет - сделайте образ автозапуска системы в uVS  в безопасном режиме
Запуск PC - безопасный режим.
25.06.2017 19:28:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99636/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99636/ Sun, 25 Jun 2017 19:28:12 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS  от провайдера, или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.

Моя сеть — мои правила. Универсальные советы по настройке и защите роутера
https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/
=============
У меня обычный 3G модем. Это точно не интернет. Это какая то хрень либо антивирь ошибочно блокирует либо какое то вредосное ПО связанное с malware и прочей фигней
25.06.2017 19:22:48, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99635/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99635/ Sun, 25 Jun 2017 19:22:48 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прочтите моё предыдущее сообщение.
25.06.2017 19:21:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99634/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99634/ Sun, 25 Jun 2017 19:21:42 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
А если выйти в сеть без модема ?
=============
Может еще какие скрипты есть по удалению этого домена? Да и вообще что это за сайт такой unstopp.me. 2IP сайт определяет как доверенный сайт. Однако каспер пишет нерекомендуемый сайт
25.06.2017 19:20:59, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99633/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99633/ Sun, 25 Jun 2017 19:20:59 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS  от провайдера, или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.

Моя сеть — мои правила. Универсальные советы по настройке и защите роутера
https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/
25.06.2017 19:20:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99632/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99632/ Sun, 25 Jun 2017 19:20:51 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
А если выйти в сеть без модема ?
=============
А у меня только модем. У меня такой интернет только
25.06.2017 19:08:32, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99631/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99631/ Sun, 25 Jun 2017 19:08:32 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
А если выйти в сеть без модема ?
25.06.2017 19:06:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99630/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99630/ Sun, 25 Jun 2017 19:06:40 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Проблема только при работе в одном браузере
или ?
=============
Я бы сказал не то что во всех браузерах а как только включаешь модем к сети. Или когда запускаешь любой exe файл и есть доступ в сеть. Окно всплывает
25.06.2017 19:00:44, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99628/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99628/ Sun, 25 Jun 2017 19:00:44 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема только при работе в одном браузере
или ?
25.06.2017 18:54:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99627/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99627/ Sun, 25 Jun 2017 18:54:54 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Что  с проблемой ?
=============
Не решается. Постоянно всплывает окно.  
25.06.2017 18:51:27, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99626/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99626/ Sun, 25 Jun 2017 18:51:27 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что  с проблемой ?
25.06.2017 18:49:44, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99625/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99625/ Sun, 25 Jun 2017 18:49:44 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
====code==== 
   

Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION
Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360]
DNS Servers: 10.52.129.56 - 10.52.129.36
BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir

EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
=============
Прошу
Fixlog.txt
25.06.2017 18:40:45, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99624/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99624/ Sun, 25 Jun 2017 18:40:45 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

====code==== 
  

Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION
Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360]
DNS Servers: 10.52.129.56 - 10.52.129.36
BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir

EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
25.06.2017 18:33:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99623/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99623/ Sun, 25 Jun 2017 18:33:18 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Выполните FRST:  http://forum.esetnod32.ru/forum9/topic2798/
=============

Addition.txt
FRST.txt
25.06.2017 18:15:32, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99621/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99621/ Sun, 25 Jun 2017 18:15:32 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
25.06.2017 17:52:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99620/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99620/ Sun, 25 Jun 2017 17:52:38 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Андрей,
делаем все по порядку.
скрипт uVS, потом сканирование в малваребайт,
если не поможет, еще несколько проверок будет.
------------
проверьте настройки сети ВСЕХ браузеров.
там в прокси прописан этот адрес, можно вручную удалить и проверить: поможет или нет.
+
так же очистить кэши браузеров, и локальный кэш DNS
=============
В общем в браузерах все чисто. DNS тоже почистил. Кэш и куки тоже. Ничего не помогает.  
25.06.2017 17:49:51, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99619/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99619/ Sun, 25 Jun 2017 17:49:51 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Андрей,
делаем все по порядку.
скрипт uVS, потом сканирование в малваребайт,
если не поможет, еще несколько проверок будет.
------------
проверьте настройки сети ВСЕХ браузеров.
там в прокси прописан этот адрес, можно вручную удалить и проверить: поможет или нет.
+
так же очистить кэши браузеров, и локальный кэш DNS
25.06.2017 16:59:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99617/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99617/ Sun, 25 Jun 2017 16:59:49 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============
Сделал я быструю проверку. Угроз не обнаруженно вот весь ответ этой утилиты. Пропробую полную сделать. Но я думаю врядли поможет. Если этот ip прыгает с браузеа на system processor. Его ни одна утилита не видит. Что это за фигня такая не знаю.
25.06.2017 16:58:09, Андрей Репринцев.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99616/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99616/ Sun, 25 Jun 2017 16:58:09 +0300 Обнаружение вредоносного кода и ложные срабатывания URL-адрес Unstopp.me/wpad.dat? заблокирован URL-адрес Unstopp.me/wpad.dat? заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
25.06.2017 16:55:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14097/message99615/ http://forum.esetnod32.ru/messages/forum6/topic14097/message99615/ Sun, 25 Jun 2017 16:55:57 +0300 Обнаружение вредоносного кода и ложные срабатывания