Eset Inernet Security каждые 5 минут выдает сообщене о блокировке URL адреса

[Hellstorm]

Здравствуйте, с вчерашнего для ESET начал выдавать сообщения о блокировке ЮРЛ:
"Адрес заблокирован. URL-адрес: http://vp9codec.com/index.php
В журнале антивируса пишет
"Состояние">Заблокировано во внутреннем "черном" списке
Приложение">C:\Windows\SysWOW64\svchost.exe
Пользователь">NT AUTHORITY\система
IP-адрес">185.47.62.128
SHA1">4AF001B3C3816B860660CF2DE2C0FD3C1DFB4878

[Info_bot]

Уважаемый(ая) Hellstorm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Hellstorm]

Все сделал.

[Hellstorm]

Проблема все равно осталась, блокировать начинает где-то через час после запуска компьютера. А потом сообщение о блокировке появляется через каждые 5 минут.

[mike 1]

1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
2. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
3. Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Hellstorm]

Готово, но проблема не исчезла.

[mike 1]

C:\AdwCleaner\AdwCleaner[C0].txt

Где?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Vvvyg]

Скорее всего. обновлятор от K-Lite Mega Codec Pack лезет за обновлениями, страшного ничего на сайте vp9codec.com нет.

[Hellstorm]

Все сделал.

[mike 1]

Вы очень невнимательный человек по жизни раз второй раз присылаете не тот отчет AdwCleaner. Такие люди по статистике чаще ловят вирусы.

ProxyServer: [S-1-5-21-3445501296-3842287810-3610476811-1000] => 124.202.177.26:8118

Прокси сервер сами прописывали?

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   GroupPolicy: Restriction <======= ATTENTION
   GroupPolicy\User: Restriction <======= ATTENTION
   BHO: No Name -> {11111111-1111-1111-1111-110511701150} -> No File
   BHO-x32: SavePass -> {11111111-1111-1111-1111-110511701150} -> No File
   BHO-x32: focusbase -> {8fda85d4-b14a-49f5-9de6-f91c4ec5aaf4} -> No File
   FF Extension: (The Safe Surfing) - C:\Users\Antonio\AppData\Roaming\Mozilla\Firefox\Profiles\g1y4hm2r.default-1486906208957\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2017-04-10] [not signed]
   FF Extension: (Disable Prefetch) - C:\Users\Antonio\AppData\Roaming\Mozilla\Firefox\Profiles\g1y4hm2r.default-1486906208957\features\{3f515525-8a0b-4086-9fd0-41eaa1e72934}\[email protected] [2017-04-04]
   CHR Extension: (The Safe Surfing) - C:\Users\Antonio\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-04-10]
   OPR Extension: (The Safe Surfing) - C:\Users\Antonio\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-04-08]
   Task: {09D0F8FC-8F9F-4597-BB88-FA453CA60078} - System32\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5_user => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5.exe  <==== ATTENTION
   Task: {111ABB6E-3C94-407F-86BF-F999E77250E8} - System32\Tasks\zbiDdP2NSNyGx => C:\Program Files (x86)\globalUpdate\Update\Install\{1148D530-B138-4208-BCF0-24F31354A991}\setup.exe  <==== ATTENTION
   Task: {719B8D43-2446-49A2-8806-FCFFA08B9A44} - System32\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-11 => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-11.exe  <==== ATTENTION
   Task: {774523ED-EE2E-451C-983F-C6305AA371A2} - System32\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-1 => C:\Program Files (x86)\SavePass\SavePass-codedownloader.exe  <==== ATTENTION
   Task: {7FB40641-6232-4367-BDF9-40D6505FE5BD} - System32\Tasks\cHgXPJt9Dqbt2A => C:\Program Files (x86)\globalUpdate\Update\Install\{CB8D58F0-4272-4095-AD4B-BE7DB9E582B9}\setup.exe  <==== ATTENTION
   Task: {99BBF8D9-57A2-48C9-B3C5-8A16DDD7A133} - System32\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-2 => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-2.exe  <==== ATTENTION
   Task: {A8AAB74D-8577-4D8F-9B32-7AB6235C026B} - System32\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5 => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5.exe  <==== ATTENTION
   Task: {D9779BD9-3DA7-479E-932C-70DDF52816E9} - System32\Tasks\5GXLAhPAtsQBnP => C:\Program Files (x86)\globalUpdate\Update\Install\{887AE64B-E537-404E-A70F-E29738BA4BC5}\setup.exe  <==== ATTENTION
   Task: {E09E9299-A9FB-42EE-A4C2-47787091EEF8} - System32\Tasks\aQW2xGZhdIv3Yevhg2 => C:\Program Files (x86)\globalUpdate\Update\Install\{4980F6AF-759C-475E-A5B9-C08A6661BFFA}\setup.exe  <==== ATTENTION
   Task: C:\Windows\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-1.job => C:\Program Files (x86)\SavePass\SavePass-codedownloader.exe Ƀ/reFqnjE /HyxqJRn=task /dooWqK='SavePass' /IeMVT=57050 /oupwX='001504' /IeMSl='0' /PYevhsTT='0' /MjNkxPVix=3852E7F4D9A04FF989625D297A530407IE /QDMxLhz=94d75d316d657be13776b7268cae996f /clLxqOkU=1_34_07_01 /YwubAm=1.34.7.1 /PwOrhX=1406017146 /edMiysyyE=hxxp:/stats.genstatsnet.com /xZSCuY=hxxp:/errors.genstatsnet.com /PUsvcu=hxxp:/js.genstatsnet.com /HdFKlpL=ff /bcSWpqIn='SavePass' /LVQpK=hxxp:/js.clientdemocloud.com /BjPrV /GFeOQUS='{asw:[0, 1073744133, 0]}' /fHBkxNH='hxxp:/update.genstatsnet.com/ie_code_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
   Task: C:\Windows\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-11.job => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-11.exe <==== ATTENTION
   Task: C:\Windows\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-2.job => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-2.exe ǐ/dkmJVo /dooWqK='SavePass' /IeMVT=57050 /oupwX='001504' /IeMSl='0' /PYevhsTT='0' /MjNkxPVix=3852E7F4D9A04FF989625D297A530407IE /QDMxLhz=94d75d316d657be13776b7268cae996f /clLxqOkU=1_34_07_01 /PwOrhX=1406017146 /edMiysyyE=hxxp:/stats.genstatsnet.com /xZSCuY=hxxp:/errors.genstatsnet.com /rJHwvs=11111111-1111-1111-1111-110511701150 /HdFKlpL=ff /BjPrV /fHBkxNH='hxxp:/update.genstatsnet.com/ie_enable_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
   Task: C:\Windows\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5.job => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5.exe Ȅ/XgtDRTg /dooWqK='SavePass' /IeMVT=57050 /oupwX='001504' /IeMSl='0' /PYevhsTT='0' /MjNkxPVix=3852E7F4D9A04FF989625D297A530407IE /QDMxLhz=94d75d316d657be13776b7268cae996f /clLxqOkU=1_34_07_01 /PwOrhX=1406017146 /edMiysyyE=hxxp:/stats.genstatsnet.com /xZSCuY=hxxp:/errors.genstatsnet.com /ffszBWKg=hxxp:/ipgeoapi.com/ /cCioOk=hxxp:/update.genstatsnet.com /JSfInQ=2 /gkYBqiIs=hxxp:/logs.genstatsnet.com /fHBkxNH='hxxp:/update.genstatsnet.com/updater_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
   Task: C:\Windows\Tasks\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5_user.job => C:\Program Files (x86)\SavePass\439f8f61-e51e-4a96-b458-73c6ffba7f3b-5.exe Ȍ/XgtDRTg /dooWqK='SavePass' /IeMVT=57050 /oupwX='001504' /IeMSl='0' /PYevhsTT='0' /MjNkxPVix=3852E7F4D9A04FF989625D297A530407IE /QDMxLhz=94d75d316d657be13776b7268cae996f /clLxqOkU=1_34_07_01 /PwOrhX=1406017146 /edMiysyyE=hxxp:/stats.genstatsnet.com /xZSCuY=hxxp:/errors.genstatsnet.com /ffszBWKg=hxxp:/ipgeoapi.com/ /cCioOk=hxxp:/update.genstatsnet.com /JSfInQ=2 /gkYBqiIs=hxxp:/logs.genstatsnet.com /fHBkxNH='hxxp:/update.genstatsnet.com/updater_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Hellstorm]

Уже второй день сообщение не появляетя. Спасибо, если что напишу.

[mike 1]

Отчеты новые где?

[Hellstorm]

Какие? Я эту последнюю процедуру не делал.

[mike 1]

Тогда всего хорошего. Долечивать таких пользователей как вы я потом не собираюсь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены