Elektroda.pl
Elektroda.pl
X
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Reklamy dźwiękowe - zarażona sieć domowa.

n3ckol 14 Sep 2016 22:27 1218 23
  • #1
    n3ckol
    Level 8  
    Witam, tak jak w temacie, wyskakują losowo w przeglądarce (czasami) reklamy dźwiękowe po polsku. Nie mogę także pisać na niektórych forach ponieważ w okienko dialogowe wkleja się reklama, której nie mogę usunąć.
    Nie działają także niektóre funkcje, jak przełączanie zakładek w poczcie na o2, czy otwieranie spoilerów na forum. Dzieje się tak na każdym komputerze w sieci.
    NOD 32 nic nie wykrywa, combo fix nic nie wykrywa, ADW cleaner nic nie wykrywa.
    Wrzucam logi po skanach.
    Co robić?
  • #3
    n3ckol
    Level 8  
    Combofix - my bad - lecz na szczęście nic nie usunął :)
    MBAMM - nic nie wykrył.
  • #4
    krzychupar
    Level 43  
    Otwórz notatnik systemowy i wklej:
    HKU\S-1-5-21-1010041903-1152109541-1030066200-1000\...\Policies\Explorer: []
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1010041903-1152109541-1030066200-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    S3 MSICDSetup; \??\D:\CDriver64.sys [X]
    S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
    S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
    2016-09-14 21:33 - 2016-09-14 21:33 - 00000000 ____D C:\AdwCleaner
    2016-09-13 23:05 - 2016-09-13 23:05 - 00019168 _____ C:\ComboFix.txt
    2016-09-13 23:02 - 2016-09-13 23:06 - 00000000 ____D C:\Qoobox
    2016-09-13 23:02 - 2016-09-13 23:05 - 00000000 ____D C:\Windows\erdnt
    2016-09-13 23:02 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
    2016-09-13 23:02 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
    2016-09-13 23:02 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
    2016-09-13 23:02 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
    2016-09-13 23:02 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
    2016-09-13 23:02 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
    2016-09-13 23:02 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
    2016-09-13 23:02 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
    2016-09-13 23:01 - 2016-09-13 23:01 - 05658674 ____R (Swearware) C:\Users\Jacek\Downloads\ComboFix.exe
    2016-07-14 10:24 - 2016-07-14 10:24 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
    2016-09-12 11:21 - 2016-09-12 11:21 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
    2016-07-16 02:21 - 2016-07-16 02:21 - 0000016 _____ () C:\ProgramData\mntemp
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.
  • #5
    n3ckol
    Level 8  
    Zrobione, nadal wklejają mi się reklamy w okienko dialogu na innych forach + zauważyłem, że pojawiają mi się inne reklamy niż powinny na stronach. Podczas wchodzenia na niektóre strony reklamy się nie ładują, a po chwili na ich miejsce wskakuję te z wirusa.

    Co do reklamy dźwiękowej, podejrzewam, że dalej występuje. Jak gdzieś mi wyskoczy to jeszcze potwierdzę.
  • #6
    Kolobos
    IT specialist
    Zamiesc nowe logi z FRST, ze skanowania.
  • #7
    n3ckol
    Level 8  
    Proszę ;) Co to jest za chłam, że go nigdzie nie widać :/
    @Edit- te reklamy, które zastępują te co powinny się wyświetlać pochodzą od mgid. Może to coś pomoże. +reklamy dźwiękowe to reklamy o "zarabianiu mnóstwa pieniędzy przez internet".
  • #8
    Kolobos
    IT specialist
    Jeszcze nowy addition (zaznacz w Frst zeby sie utworzyl).
  • #10
    Kolobos
    IT specialist
    Ktorej przegladarki dotyczy ten problem?
  • #11
    n3ckol
    Level 8  
    Sęk w tym, że tyczy się to każdej przeglądarki.
    @PS zapomniałem dodać, że czasami jak się zamyka okienko w przeglądarce to wyskakuje komunikat "Czy na pewno zamknąć kartę? Niektóre zmiany mogą nie zostać zapisane." Mimo, że na stronie nic nie robiłem. Także jest to zdarzenie losowe.
  • #14
    Kolobos
    IT specialist
    Zmiana dnsow tez nie pomogla?
  • #15
    n3ckol
    Level 8  
    Zmieniłem także DNS na ipv6.
    Póki co wyświetlają się "normalne" reklamy i mogę pisać na forach. Jak się coś zmieni dam znać.
    Co to może być, że na automatycznych dns mi się takie bzdury wyświetlają i blokują skrypty?

    Bardzo Wam dziękuję za pomoc. :)
  • #16
    Kolobos
    IT specialist
    Zaloguj sie do routera i podaj jakie dnsy pobiera od dostawcy.

    Dnsy zmien dla ipv4, z ipv6 nie korzystasz.
  • #17
    n3ckol
    Level 8  
    W ustawieniach DHCP?
    Główny i zastępczy DNS nie są ustawione (0.0.0.0)
  • #18
    Kolobos
    IT specialist
    Nie, w WAN (Status) powinien byc podany dns od dostawcy.

    W DHCP mozesz ustawic 8.8.8.8 oraz 8.8.4.4 wtedy bedzie przydzielal te dnsy.
  • #19
    n3ckol
    Level 8  
    Główny DNS: 46.17.97.220
    Zastępczy: 8.8.8.8
  • #20
    Kolobos
    IT specialist
    To rosyjski dns, Twoj dostawca ma zainfekowany router, zglos to koniecznie dostawcy.
  • #21
    n3ckol
    Level 8  
    Zgłosić zgłoszę, ale niestety inea to stado baranów i prawdopodobnie i tak z tym nic nie zrobią. Zainfekowany jest router (czyli mój sprzęt) czy coś od nich?
    + Po kogo stronie jest to wina, jeśli wgl można ją określić.
  • #22
    tikka.masala
    Level 20  
    n3ckol wrote:
    Zgłosić zgłoszę, ale niestety inea to stado baranów i prawdopodobnie i tak z tym nic nie zrobią. Zainfekowany jest router (czyli mój sprzęt) czy coś od nich?
    + Po kogo stronie jest to wina, jeśli wgl można ją określić.


    Pewno pudelko ktore masz w domu mialo niezmienione haslo domysle administratora, wiec jakis robot natrafil na router i zainfekowal go.
  • #23
    n3ckol
    Level 8  
    No nie zmieniałem niestety hasła, ale z góry wyłączyłem dostęp do routera online.
    Da radę coś zrobić bez ingerencji inei? Oni mi przyślą mietka, który przyjdzie bez komputera i ustawia router z instrukcji -_-
    Przy wadliwym łączu przysłali mi kretyna, który zmierzył sobie prędkość jednorazowo i powiedział, że wszystko jest ok i ja coś wymyślam (pokazywałem mu wcześniejsze pomiary i monitorowania łącza), wyciągnął rękę i zażyczył sobie 50 zł. Musiałem się męczyć z ineą, że sobie jaja robią z klientów, a typa wystawiłem ze drzwi bez grosza.

    @Edit: nowy DNS:
    62.21.99.94
    62.21.99.95
    Czy te są dobre? Zresetowałem router do ustawień fabrycznych i ponownie go skonfigurowałem.
  • #24
    Domino_2
    Helpful for users
    Te DNSy są już z PL.