Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

На всех сайтах выскакивает рекламный банер слева!

RSS
 
andruhasms
andruhasms
Пользователь
Сообщений: 87
Баллов: 69
Регистрация: 01.02.2013
Размещено 06.08.2013 20:54:21
Доброго времени суток. Постоянно при серфинге по интернету через браузер, выскакивает рекламный банер слева. помогите решить проблему. образ uvs прилагается. Спасибо заранее.
Изменено: andruhasms - 13.08.2013 23:03:35

Ответы

Пред. 1 2 3 4 След.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.08.2013 14:19:02
а сервер VPN у вас не поднят?
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.08.2013 14:24:56
uvS тоже его определяет

Цитата
Полное имя                  37.157.255.228,192.168.1.1,8.8.8.8\DNS Server list
Имя файла                   DNS Server list
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ DNS
                           
Удовлетворяет критериям    
DNS.FALSE                   (DNS ~ 156.154.70.)(0)   OR   (DNS ~ 5.199.140.)(0)   OR   (DNS ~ 37.157.255.)(1)   OR   (DNS ~ 46.165.194.)(0)   OR   (DNS ~ 217.23.3.)(0)   OR   (DNS ~ 80.82.209.)(0)   OR   (DNS ~ 193.111.137.)(0)   OR   (DNS ~ 134.255.241)(0)   OR   (DNS ~ 124.23.24.)(0)   OR   (DNS ~ 217.23.)(0)
                           
Сохраненная информация      на момент создания образа
DNS                         37.157.255.228,192.168.1.1,8.8.8.8
Статус                      DNS

давайте попробуем убрать из настроек DNS подключения  ссылку на роутер. т.е. будут работать статические адреса DNS (без передачи по dhcp из роутера)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
setdns Подключение по локальной сети 2\4\{3DABCA81-48E0-4753-8D73-F0E707CCA3C0}\8.8.8.8,8.8.4.4
dnsreset
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
[ Как создать образ автозапуска? ]
 
andruhasms
andruhasms
Пользователь
Сообщений: 87
Баллов: 69
Регистрация: 01.02.2013
Размещено 09.08.2013 14:35:51
VPN сервер поднят.
Я могу прописать днс провайдера вместо ссылки на роутер
сейчас скрипт не смогу выполнить..работают пользователи в терминале
 
andruhasms
andruhasms
Пользователь
Сообщений: 87
Баллов: 69
Регистрация: 01.02.2013
Размещено 09.08.2013 14:41:35
прописал днс провайдера вместо ссылки на роутер
сделал flush dns
пока банеры не выскакивают
мониторю дальше сколько это продлится
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.08.2013 14:45:55
да, тогда руками пропишите первый dns провайдера, второй можно гугловский оставить.

тогда скрипт можно не выполнять.
-----------
и понаблюдайте за vpn подключением, как оно изменится.... но, видимо только после перезагрузки системы можно будет увидеть. есть изменение DNS для него или нет.
Изменено: santy - 09.08.2013 14:47:19
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.08.2013 14:49:36
по идее, получается, что банеры могли получать те, кто по vpn коннектился в серверу.
[ Как создать образ автозапуска? ]
 
andruhasms
andruhasms
Пользователь
Сообщений: 87
Баллов: 69
Регистрация: 01.02.2013
Размещено 09.08.2013 15:45:34
Цитата
santy пишет:
по идее, получается, что банеры могли получать те, кто по vpn коннектился в серверу.
по идее да, но и то наверное при условии , что у них vpn указан в качестве шлюза интернета.. но меня больше волнует что у терминальных пользователей на сервере они выскакивали.я сам подключался и видел эту картину, при этом на ваш форум не заходило, перебрасывало на яндекс 404..пока все норм
Изменено: andruhasms - 09.08.2013 15:46:16
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.08.2013 16:01:57
а ipconfig /all сейчас что показывает?
[ Как создать образ автозапуска? ]
 
andruhasms
andruhasms
Пользователь
Сообщений: 87
Баллов: 69
Регистрация: 01.02.2013
Размещено 09.08.2013 16:41:43
Microsoft Windows [Version 6.1.7601]
© Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\asbc>ipconfig /all

Настройка протокола IP для Windows

  Имя компьютера  . . . . . . . . . : alma-srv1
  Основной DNS-суффикс  . . . . . . : alma.local
  Тип узла. . . . . . . . . . . . . : Гибридный
  IP-маршрутизация включена . . . . : Да
  WINS-прокси включен . . . . . . . : Нет
  Порядок просмотра суффиксов DNS . : alma.local

Ethernet adapter Подключение по локальной сети 2:

  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : Intel® 82579LM Gigabit Network Connecti
on
  Физический адрес. . . . . . . . . : 00-25-90-75-D0-FD
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да
  IPv4-адрес. . . . . . . . . . . . : 192.168.1.100(Основной)
  Маска подсети . . . . . . . . . . : 255.255.255.0
  Основной шлюз. . . . . . . . . : 192.168.1.1
  DNS-серверы. . . . . . . . . . . : 213.184.238.25
                                      8.8.8.8
  NetBios через TCP/IP. . . . . . . . : Включен

Адаптер PPP RAS (Dial In) Interface:

  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : RAS (Dial In) Interface
  Физический адрес. . . . . . . . . :
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да
  IPv4-адрес. . . . . . . . . . . . : 192.168.1.200(Основной)
  Маска подсети . . . . . . . . . . : 255.255.255.255
  Основной шлюз. . . . . . . . . :
  DNS-серверы. . . . . . . . . . . : 37.157.255.228
  NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{6E06F030-7526-11D2-BAF4-00600815A4BD}:

  Состояние среды. . . . . . . . : Среда передачи недоступна.
  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
  Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 2:

  Состояние среды. . . . . . . . : Среда передачи недоступна.
  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
  Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{3DABCA81-48E0-4753-8D73-F0E707CCA3C0}:

  Состояние среды. . . . . . . . : Среда передачи недоступна.
  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
  Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да

C:\Users\asbc>
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.08.2013 17:48:03
здесь пока висит левый DNS

Цитата
Адаптер PPP RAS (Dial In) Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : RAS (Dial In) Interface
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.200(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 37.157.255.228
NetBios через TCP/IP. . . . . . . . : Включен
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 След.
Читают тему