Printable View
Добрый день!
Возникла проблема, во всех браузерах на разных сайтах отображается оверлей с рекламой. В Firefox частично блокируется установкой в настройках строгой блокировки содержимого или переходом в режим инкогнито.
Уже пробовал сканировать с помощью CureIt, Касперского и Malwarebytes - не находят ничего. Касперский блокирует переходы по адресу [url]http://46.101.120.143/[/url] в момент когда должна показаться реклама.
Уважаемый(ая) [B]shurikby[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вроде удалось решить проблему. По какой-то причине в провайдерском маршрутизаторе оказался прописан подозрительный DNS 89.207.131.8. Сам я его точно не прописывал, как и не могли его прописать кто либо из домашних, подозреваю что какие-то происки оператора, ибо они имеют полный контроль над маршрутизатором, но доказать что-то вряд ли возможно.
Собственно, как я уже понял, я не один такой: [url]https://www.abuseipdb.com/check/89.207.131.8[/url]
После смены на гугловские DNS и очистки параметров браузеров реклама пока отсутствует. Хотелось бы все-равно услышать мнение и какие-то советы от специалистов, что можно проверить сейчас чтобы убедиться в том что враг повержен.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Рано радовался, опять реклама полезла, видимо какие-то хвосты остались :(
Так что все еще нуждаюсь в помощи.
У Вас веб-интерфейс роутера доступен снаружи, поэтому его взламывают регулярно. Отключайте доступ к нему с WAN порта, меняйте пароль на нестандартный.
[QUOTE=Vvvyg;1496686]У Вас веб-интерфейс роутера доступен снаружи, поэтому его взламывают регулярно. Отключайте доступ к нему с WAN порта, меняйте пароль на нестандартный.[/QUOTE]
Неа, роутер за провайдерским NATом, IP адрес серый. Я не настолько глуп, чтоб открывать доступ к веб-интерфейсу роутера в WAN.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Vvvyg, если ответ на мой вопрос у Вас в лс - "да", то я в шоке. Ибо сейчас лично перепроверил, доступа к роутеру из внешней сети по моему текущему внешнему IP адресу нет, причем нет ни одного открытого порта, как оно и должно быть, учитывая то что я 100% за провайдерским натом.
Значит, был открыт доступ к провайдерскому оптическому роутеру. Сейчас я по Вашему внешнему ip ничего не наблюдаю.
Короче, кто-то подключался к моему роутеру с внешнего IP - это факт, но обычным способом это сделать невозможно - тоже факт. В техподдержке провайдера - послали лесом, сказали у них все хорошо, а это кто-то из моей локальной сети подключается, но я то видел реальный айпишник ростелекома.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Vvvyg;1496702]Значит, был открыт доступ к провайдерскому оптическому роутеру. Сейчас я по Вашему внешнему ip ничего не наблюдаю.[/QUOTE]
Может быть они после того как меня послали, все-таки проверили и обнаружили свою дыру, но странно это все, очень странно.