Андрей Репринцев (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 05.07.2017 20:29:54

Цитата

RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642 EmptyTemp: Reboot:

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
----------------
Раз запись восстанавливается - то в системе должна быть программа которая эту запись восстанавливает.

Process Monitor http://soft.oszone.net/program/3178/
программа от компании Sysinternals для наблюдения в реальном масштабе времени за выполнением обращений к системному реестру Windows

Вот

Изменено: Андрей Репринцев - 06.07.2017 05:34:26

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 05.07.2017 19:09:13

Цитата
santy написал: Андрей Репринцев если проблема не решена, добавьте новые логи: образ автозапуска и FRST

Вот прошу

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 04.07.2017 20:04:23

Цитата

santy написал:
Андрей Репринцев
если проблема не решена,

добавьте новые логи:
образ автозапуска и FRST

только обратите внимание, чтобы на момент создания логов не было активно работающих антивирусных сканеров.
------------
как вариант,
возможно, какой то из активных файлов пропатчен, и при его запуске восстанавливается настройка для прокси

Цитата
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642

Я нашел в реестре эту ветку. Удяляю ничего не просиходит. (

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 04.07.2017 20:03:36

Цитата
RP55 RP55 написал: Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY) Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки. Возможно что-то новое для WMI придумали. Во сяком случае это: KERNCAP.VBS в секции WMI -------- Нужно установить заплатку: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Цитата

RP55 RP55 написал:
Error: (06/25/2017 05:44:21 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT AUTHORITY)
Description: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.

Возможно что-то новое для WMI придумали.
Во сяком случае это: KERNCAP.VBS в секции WMI
--------
Нужно установить заплатку: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Не помогает.

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:22:48

Цитата
RP55 RP55 написал: При подключение через Роутер... Нужно Проверить DNS - настройку на соответствие. ( должен быть DNS от провайдера, или по умолчанию ) Сбросить настройку до заводского состояния - или меняем на DNS от провайдера. Ставим сложный пароль на настройку. Моя сеть — мои правила. Универсальные советы по настройке и защите роутера https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/

Цитата

RP55 RP55 написал:
При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS от провайдера, или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.

Моя сеть — мои правила. Универсальные советы по настройке и защите роутера
https://club.esetnod32.ru/articles/analitika/moya-set-moi-pravila/

У меня обычный 3G модем. Это точно не интернет. Это какая то хрень либо антивирь ошибочно блокирует либо какое то вредосное ПО связанное с malware и прочей фигней

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:20:59

Цитата
RP55 RP55 написал: А если выйти в сеть без модема ?

Может еще какие скрипты есть по удалению этого домена? Да и вообще что это за сайт такой unstopp.me. 2IP сайт определяет как доверенный сайт. Однако каспер пишет нерекомендуемый сайт

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:08:32

Цитата
RP55 RP55 написал: А если выйти в сеть без модема ?

А у меня только модем. У меня такой интернет только

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 19:00:44

Цитата
RP55 RP55 написал: Проблема только при работе в одном браузере или ?

Я бы сказал не то что во всех браузерах а как только включаешь модем к сети. Или когда запускаешь любой exe файл и есть доступ в сеть. Окно всплывает

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 18:51:27

Цитата
RP55 RP55 написал: Что с проблемой ?

Не решается. Постоянно всплывает окно.

Перейти

URL-адрес Unstopp.me/wpad.dat? заблокирован

Сообщений: 16

Баллов: 8

Регистрация: 25.06.2017

Размещено 25.06.2017 18:40:45

Цитата

Код

   

Task: {8BACE68F-29B5-4191-8E42-0FE7CE38ABA8} - \{4FC35A68-E388-4ED0-ABC5-1C50A56423D7} -> No File <==== ATTENTION
Task: {97C7CB70-3C5D-4F0A-9B20-8CC2EE8E381B} - \{9F0406A6-5C31-42AB-999F-48133CDBAB1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:6DDED7D9 [360]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:6DDED7D9 [360]
DNS Servers: 10.52.129.56 - 10.52.129.36
BootExecute: autocheck autochk * sh4native 7099sdnclean64.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-108393158-1832105142-1644505984-1000] => hxxp://unstopp.me/wpad.dat?0ccc217eb7d9023ee9fbc197da5190222227642
2017-06-24 15:41 - 2017-06-24 15:41 - 2569216 __RSH () C:\Users\uSER-PROFI\AppData\Roaming\Microsoft\msi.exe.vir

EmptyTemp:
Reboot:

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.

Прошу

Перейти