На всех сайтах выскакивает рекламный банер слева!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2013 14:19:02

а сервер VPN у вас не поднят?

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2013 14:24:56

uvS тоже его определяет

Цитата
Полное имя 37.157.255.228,192.168.1.1,8.8.8.8\DNS Server list Имя файла DNS Server list Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ DNS Удовлетворяет критериям DNS.FALSE (DNS ~ 156.154.70.)(0) OR (DNS ~ 5.199.140.)(0) OR (DNS ~ 37.157.255.)(1) OR (DNS ~ 46.165.194.)(0) OR (DNS ~ 217.23.3.)(0) OR (DNS ~ 80.82.209.)(0) OR (DNS ~ 193.111.137.)(0) OR (DNS ~ 134.255.241)(0) OR (DNS ~ 124.23.24.)(0) OR (DNS ~ 217.23.)(0) Сохраненная информация на момент создания образа DNS 37.157.255.228,192.168.1.1,8.8.8.8 Статус DNS

Цитата

Полное имя 37.157.255.228,192.168.1.1,8.8.8.8\DNS Server list
Имя файла DNS Server list
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ DNS

Удовлетворяет критериям
DNS.FALSE (DNS ~ 156.154.70.)(0) OR (DNS ~ 5.199.140.)(0) OR (DNS ~ 37.157.255.)(1) OR (DNS ~ 46.165.194.)(0) OR (DNS ~ 217.23.3.)(0) OR (DNS ~ 80.82.209.)(0) OR (DNS ~ 193.111.137.)(0) OR (DNS ~ 134.255.241)(0) OR (DNS ~ 124.23.24.)(0) OR (DNS ~ 217.23.)(0)

Сохраненная информация на момент создания образа
DNS 37.157.255.228,192.168.1.1,8.8.8.8
Статус DNS

давайте попробуем убрать из настроек DNS подключения ссылку на роутер. т.е. будут работать статические адреса DNS (без передачи по dhcp из роутера)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.80.17 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE setdns Подключение по локальной сети 2\4\{3DABCA81-48E0-4753-8D73-F0E707CCA3C0}\8.8.8.8,8.8.4.4 dnsreset deltmp delnfr restart

Код


;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
setdns Подключение по локальной сети 2\4\{3DABCA81-48E0-4753-8D73-F0E707CCA3C0}\8.8.8.8,8.8.4.4
dnsreset
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Сообщений: 87

Баллов: 69

Регистрация: 01.02.2013

Размещено 09.08.2013 14:35:51

VPN сервер поднят.
Я могу прописать днс провайдера вместо ссылки на роутер
сейчас скрипт не смогу выполнить..работают пользователи в терминале

Сообщений: 87

Баллов: 69

Регистрация: 01.02.2013

Размещено 09.08.2013 14:41:35

прописал днс провайдера вместо ссылки на роутер
сделал flush dns
пока банеры не выскакивают
мониторю дальше сколько это продлится

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2013 14:45:55

да, тогда руками пропишите первый dns провайдера, второй можно гугловский оставить.

тогда скрипт можно не выполнять.
-----------
и понаблюдайте за vpn подключением, как оно изменится.... но, видимо только после перезагрузки системы можно будет увидеть. есть изменение DNS для него или нет.

Изменено: santy - 09.08.2013 14:47:19

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2013 14:49:36

по идее, получается, что банеры могли получать те, кто по vpn коннектился в серверу.

[ Как создать образ автозапуска? ]

Сообщений: 87

Баллов: 69

Регистрация: 01.02.2013

Размещено 09.08.2013 15:45:34

Цитата
santy пишет: по идее, получается, что банеры могли получать те, кто по vpn коннектился в серверу.

по идее да, но и то наверное при условии , что у них vpn указан в качестве шлюза интернета.. но меня больше волнует что у терминальных пользователей на сервере они выскакивали.я сам подключался и видел эту картину, при этом на ваш форум не заходило, перебрасывало на яндекс 404..пока все норм

Изменено: andruhasms - 09.08.2013 15:46:16

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2013 16:01:57

а ipconfig /all сейчас что показывает?

[ Как создать образ автозапуска? ]

Сообщений: 87

Баллов: 69

Регистрация: 01.02.2013

Размещено 09.08.2013 16:41:43

Microsoft Windows [Version 6.1.7601]
© Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\asbc>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : alma-srv1
Основной DNS-суффикс . . . . . . : alma.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : alma.local

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel® 82579LM Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-25-90-75-D0-FD
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.100(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 213.184.238.25
8.8.8.8
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер PPP RAS (Dial In) Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : RAS (Dial In) Interface
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.200(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 37.157.255.228
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{6E06F030-7526-11D2-BAF4-00600815A4BD}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{3DABCA81-48E0-4753-8D73-F0E707CCA3C0}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\asbc>

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.08.2013 17:48:03

здесь пока висит левый DNS

Цитата
Адаптер PPP RAS (Dial In) Interface: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : RAS (Dial In) Interface Физический адрес. . . . . . . . . : DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.1.200(Основной) Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз. . . . . . . . . : DNS-серверы. . . . . . . . . . . : 37.157.255.228 NetBios через TCP/IP. . . . . . . . : Включен

Цитата

Адаптер PPP RAS (Dial In) Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : RAS (Dial In) Interface
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.200(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 37.157.255.228
NetBios через TCP/IP. . . . . . . . : Включен

[ Как создать образ автозапуска? ]

Ответы