Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

порнобаннер admotionblock.ru

1 2 След.
RSS
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 15:34:49
периодически срабатывает блокировка попытки открытия вышеуказанного сайта.
Иногда при открытии страниц в браузере появляется вертикальный порнобаннер
Попытки атак с IP 37.220.26.131
Компьютер подключен к интернет через роутер DIR-100
http://rghost.ru/43417945
Изменено: Mcline - 30.01.2013 15:43:04
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 30.01.2013 16:00:02
Проверяли какие DNS адреса указаны в настройках роутера?
Правильно заданный вопрос - это уже половина ответа
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:05:39
да, проверял. И указанный IP никакого отношения к DNS серверам в роутере не имеет.
Попытки открытия сайта admotionblock.ru осуществляются путем подмены в операционной системе DNS серверов.
Именно в операционной системе. Сам же злобный троян в настройки роутера проникнуть не в состоянии. Это же очевидно.
А дабы снять все подобные инсинуации, прилагаю скриншот вебморды роутера
http://rghost.ru/43418855
Изменено: Mcline - 30.01.2013 16:09:43
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 30.01.2013 16:08:42
Да, очевидно, но сейчас в настройках сетевого подключения у вас только DNS роутера прописан. Проблема еще есть?
Правильно заданный вопрос - это уже половина ответа
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:20:36
Цитата
Арвид пишет:
Проблема еще есть?
Если ничего не сделано, то куда она денется?
http://rghost.ru/43419131
скрипт для лечения не дали же.
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:25:54
Лицензионный NOD32 SS v.6.0.306.2 с базами 20130130 при сканировании ничего не находит. Java, Adoby Flash Player, Opera, Chrom, IE, Framework обновлены до последних версий. Malwarebytes Anti-Malware так же скачал, обновил, просканировал, все что было найдено - удалил, перезагрузил. Проблема осталась.
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:27:02
порнобаннер появляется только при работе в браузерах. Просто так на рабочем столе он не появляется.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 30.01.2013 16:33:17
Удали Java, перезагрузитесь, проверьте что с проблемой.
Если ничего не изменится - сделайте новый образ автозапуска.
Правильно заданный вопрос - это уже половина ответа
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:57:11
Цитата
Арвид пишет:
Удали Java, перезагрузитесь, проверьте что с проблемой.
Если ничего не изменится - сделайте новый образ автозапуска.
Java удалил. Вычистил временные папки Windows и IE. После удаления Java удалил папки DaS/Administrator/Application Data/Sun/Java
Перезагрузился. Блокировки NOD32 SS на попытку зайти на сайт admotionblock.ru пропали.
Порнобаннер остался.
Скрины баннера прилагаю.
Новый образ автозапуска прилагаю.
http://rghost.ru/43420088
http://rghost.ru/43420099
http://rghost.ru/43420114
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:57:46
сейчас сообщение пишу Вам, а слева порнобаннер висит :(
 
1 2 След.
Читают тему