Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Mcline
Выбрать дату в календаре…Выбрать дату в календаре

1 2 След.
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:57:46
сейчас сообщение пишу Вам, а слева порнобаннер висит :(
Перейти
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:57:11
[QUOTE]Арвид пишет:
Удали Java, перезагрузитесь, проверьте что с проблемой.
Если ничего не изменится - сделайте новый образ автозапуска.[/QUOTE]
Java удалил. Вычистил временные папки Windows и IE. После удаления Java удалил папки DaS/Administrator/Application Data/Sun/Java
Перезагрузился. Блокировки NOD32 SS на попытку зайти на сайт admotionblock.ru пропали.
Порнобаннер остался.
Скрины баннера прилагаю.
Новый образ автозапуска прилагаю.
http://rghost.ru/43420088
http://rghost.ru/43420099
http://rghost.ru/43420114
Перейти
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:27:02
порнобаннер появляется только при работе в браузерах. Просто так на рабочем столе он не появляется.
Перейти
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:25:54
Лицензионный NOD32 SS v.6.0.306.2 с базами 20130130 при сканировании ничего не находит. Java, Adoby Flash Player, Opera, Chrom, IE, Framework обновлены до последних версий. Malwarebytes Anti-Malware так же скачал, обновил, просканировал, все что было найдено - удалил, перезагрузил. Проблема осталась.
Перейти
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:20:36
[QUOTE]Арвид пишет:
Проблема еще есть?[/QUOTE]
Если ничего не сделано, то куда она денется?
http://rghost.ru/43419131
скрипт для лечения не дали же.
Перейти
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 16:05:39
да, проверял. И указанный IP никакого отношения к DNS серверам в роутере не имеет.
Попытки открытия сайта admotionblock.ru осуществляются путем подмены в операционной системе DNS серверов.
Именно в операционной системе. Сам же злобный троян в настройки роутера проникнуть не в состоянии. Это же очевидно.
А дабы снять все подобные инсинуации, прилагаю скриншот вебморды роутера
http://rghost.ru/43418855
Изменено: Mcline - 30.01.2013 16:09:43
Перейти
порнобаннер admotionblock.ru
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 30.01.2013 15:34:49
периодически срабатывает блокировка попытки открытия вышеуказанного сайта.
Иногда при открытии страниц в браузере появляется вертикальный порнобаннер
Попытки атак с IP 37.220.26.131
Компьютер подключен к интернет через роутер DIR-100
http://rghost.ru/43417945
Изменено: Mcline - 30.01.2013 15:43:04
Перейти
[ Закрыто] Обнаружена атака путем подделки записей кэша DNS
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 29.01.2013 19:49:48
пока не проявляется. Трабла в браузерах с Вебалтой ушла, тоже хорошо
Перейти
[ Закрыто] Обнаружена атака путем подделки записей кэша DNS
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 29.01.2013 17:10:04
http://rghost.ru/private/43396232/41351c0c180f949fe1adf5eaafb9643b
http://rghost.ru/download/private/43396232/41351c0c180f949fe1adf5eaafb9643­b/784e6155baa8c13f9b6984e3828f16483281a88d/mbam-log-2013-01-29%20(18-55-30).txt
Перейти
Жалобы на работу сотрудников технической поддержки
 
Mcline
Mcline
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 29.01.2013
Размещено 29.01.2013 17:00:39
[QUOTE]Арвид пишет:
Не вижу смысла сканировать протокол SSL[/QUOTE]
согласен, но суть-то в том, что служба тех.поддержки ответила - "Мы не видим зависимости этой проблемы с антивирусом.".
То есть антивирь во всю материться на сертификаты, а проблема с антивирем никак не связана. Почему сторонние люди дают совет,
как от этой напасти с сертификатами избавиться, а тех.поддержка нет?
Перейти
1 2 След.