Реклама и порно-банеры поверх сервисов yandex

Здравствуйте. Проблема следующего характера. На всех компьютерах в локальной сети, при открытии в любом браузере yandex.ru, mail.ru их сервисов, поверх них вылезают порно-банеры, реклама, а так же открываются дополнительные страницы с тем же самым контентом. Антивирус везде единый - ESET Endpoint Security 5. Он, к сожелению, ничего не нашел. Проверял Касперским, cureit'ом, результат тотже. Операционные системы Win 7 32-bit и WinXP. Данные логи с компьютера под управлением Win 7. Файл hosts, на сколько я могу судить, чистый. Спасибо.

Уважаемый(ая) [B]MilezIgel[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Интернет через роутер?

Да, конечно. Но я проверял на этом ПК с другим инетом. Отключил его от общей сети и подключил к нему модем 3G. Результат тот же. Как лезли банеры так и лезут.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Спасибо, обязательно это сделаю. Но к сожелению, только в понедельник. Результаты сразу выложу здесь.

Лог от AdwCleaner я выложил. А вот virusinfo_auto_имя_вашего_ПК.zip весит 86 Мб и не влезает в разрешенную мне квоту загрузки на вашем форуме.

[quote="MilezIgel;1100719"]А вот virusinfo_auto_имя_вашего_ПК.zip весит 86 Мб и не влезает в разрешенную мне квоту загрузки на вашем форуме.[/quote]
читайте инструкции до конца ;). Грузить его надо сюда [url]http://virusinfo.info/virusdetector/uploadform.php[/url] а здесь написать результат загрузки.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Лог AdwCleaner с операцией "clean" до ребута и после. Лог mbam. Ссылка на карантин (извините за невнимательность:))
Скриншот окна браузера с открытым яндексом, как это все выглядит.

[url]http://virusinfo.info/virusdetector/report.php?md5=16CEF010ED7A0E1F829DA0F37102108D[/url] карантин

что с проблемой?

Все то же самое. Сообщение выше проходило премодерацию.

Если есть возможность проверьте другой ПК (на котором нет проблемы) на этом роутере. При подключение вашего ПК к другой точке доступа могло в кеше остаться.

+ [URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL]

К сожалению такая проблема наблюдается на всех ПК сети. Только сегодня установил в этой сети абсолютно новый ПК, только что из магазина, с чистой Win 7 Pro, с установленным и обновленным NOD Endpoint Security 5. Зашел на yandex и увидел ровно ту же картину.
Кстати, возможно ли что вирусный трафик валится непосредственно с сервера провайдера?

Лог MiniToolBox c нового ПК, где точно такая же проблема.

DNS-серверы 88.208.0.33 - вот ваша проблема.

- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

Проверяйте работу в Интернете

Спасибо за совет. Я смогу это проверить только на следующей неделе. Просьба к модераторам не закрывать тему, я обязательно отпишусь о результате.

Проблема решена. Это действительно оказалась подмена DNS на роутере. Роутер Asus RT-N10 с неофициальной прошивкой. По умолчанию там вшиты DNS гугла, которые, в свою очередь, были заменены на паразитные DNS. Спасибо Вам огромное за помощь!

пароли смените.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]