куча рекламы на страницах

добрый день
попался сложный случай
на компьютере при серфингке инета валится куча рекламы

Установлен KIS 2013, лицензия, базы обновлены
по проверкам всё чисто, был установлен Dr.Web (версию не помню)
avz и Anti-malware ничего не находят

Троян (как мне кажется) отслеживает присутствие AdBlock Plus и просит его выключить
при чём зависит где подключен компьютер: на работе реклама льётся рекой, а на домашнем компьютере всё чисто

Может быть дело в настройках роутера?


[ATTACH]476967[/ATTACH]
[ATTACH]476969[/ATTACH]

Уважаемый(ая) [B]rem mer[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

извиняюсь )

А логи где делали, на работе, или дома?

логи дома делал
но реклама лезет, хоть её и меньше
например на [url]http://opera.com[/url] вылезает реклама (обвёл красным), при чём в мозиле её нет, в опере присутствует

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
А причина, скорее всего, в настройках DNS роутера на работе.

да, правда, кэш и куки вычистил - реклама перестала вылазить
а с ДНС в какую сторону рыть? где может "западло" сидеть?

прикол в том, что в сети 4 компа крутятся, на 2 всё нормально, а на 2 реклама рекой, от одного роутера

ЗЫ: по логам всё чисто?

По логам чисто.

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U] - дома и на работе.

в общем проблему решил
логи сделать не получилось, вернее просто забыл
перенастроил АДСЛ-роутер (хард ресет и ввод своих настроек)

всё было верно как сказал [B]Vvvyg[/B]
компы получали по DHCP IP и шлюз нормальные, а вот DNS получали какие то левые
после перенастройки получил DNS с IP роутера, а роутер уже в свою очередь перенаправляет запросы на DNS провайдера
на втором компьютере помогло "ipconfig /flushdns"

а на тех двух скорее всего настройки сети прописаны вручную

СПАСИБО ФОРУМУ!!

Ещё нужно сменить пароль на веб-интерфейс роутера на сложный. Хотя некоторые модели и это не спасает от взлома. Кстати, какой роутер?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].