Сап антивирусач !Не так давно я создавал тред что меня достала доебала сука пиздец как сука, что бы их в жопу демоны драли реклама, на телефоне при подключении к вифи вылезает ебучая реклама, на компе в стиме вылезает так же эта рекламачто было сделано1- по компу прошёлся всяческими антивирусами2-переустановлена винда3- создавая последний тред мне сказали что она меняет днс в роутере. Была перепрошит роутер (сегодня ранним утром) сменены стандартные логин и пароль (админ админ)проверен файл host в котором так же ничего не было найденоКто обладает информацией о этой ебучей вирусне, мать ебал создателя этой поебени, в жопу и в рот до слюней драл его маму и его самого вирусне, поделитесь инфой
Может это ви-фи перенаправляет?
буду доставлять няшек пока что
>>139798980Сбрось настройки роутера и перенастрой его заново.Возможно еще провайдер тебе пихает рекламу
>>139798980комп напрямую подключен, а с телефона я хз, даже может с сайта майкрасофта перебросить на сайт со шлюхами
>>139799046роутер сегодня перепрошил, до этого несколько раз сбрасывал
>>139799069напрямую к роутеру имеется ввиду
>>139798887 (OP)>в стиме вылезает так же эта рекламаахуеть первый раз такое вижу, пойду обмажусь антивирями а то ещё стим спиздят
Была такая-же фигня, использовал adwcleaner.
>>139799313вроде им тоже проходился, ща ещё раз пройдусь, скажу
>>139799110Тогда наверное только провайдер перенаправляет, другого ничего не вижу. Ладно бы только с пк это было, но если и с мобильного так же, хуй знает
>>139799383ну как же так провайдер опускается до сайтов со шлюхами, не верю, скайнет провайдер если что
Леон кстати полное наебалово, смог вывести 15к, а на 110к счет заблочилиА по сабжу, если ты снес винду и не помогло + такое на телефоне, то точно дело в вифи
>>139799503при перенаправлении, когда появлялось это окно, ссылки менялись, успел увидить в наносекунду что в адресной строе было слово localhost
>>139799503 и в жопу я драл этих леонов, и мамок их ебал в самое горло и в очко тоже
>>139799598Иди подключись к другой вифи, а потом чужим устройством к свой вифи и все поймешь. Такой тест точно покажет.Еще напрямую попробуй.
>>139799777подключился к вифи с ноута, рекламы нет, зашёл в стим, понажимал кнопки, нифигаона умная сука, показывается только через определённый период времени как и на телефоне, нет нет её а потом бац, в стиме разок, а на телефоне переводит на 3-4 сайта со шлюхами
домашняя страница в стиме%стим-настройки-браузер%%у всех стоит гугл.ком ?
>>139800370посмотрите кому не лень
>>139800370
>>139800492спасибо
>>139798887 (OP)провайдер просто подменяет ответ, такая цена за бесплатный wifi, хули ты хотел?
Оп-хуй, вспоминай как сюсина в треде травил.
>>139800668какого сюсина травил ?
>>139798887 (OP)Переустановка полная была? Не откат системы с сохранением личных файлов?После переустановки флешки или телефон подключал к компу?На чистой винде такой проблемы быть не может.P.S.Помню, когда локалки только начали становиться доступными простым смертным, не возможно было установить винду (ХР) при подключенном сетевом кабеле. Она СРАЗУ цепляла полный букет радостей при первой загрузке)))
>>139801723важнаая инфа была сохранена на Д, диск С (ssd) стирался полностью
>>139798887 (OP)годный тред. та же самая херня на телефоне и в стиме. в браузерах ничего не происходит. есть мак. на нем нихера не происходит
>>139801906но может на маке и происходит. я не особо тестил
>>139801906вово!значит я не параноик !есть такая херня
>>139798887 (OP)Проиграл с тебя.мимо пять лет без антиаируса на шинде
бамп ёпта, где все погроммисты
>>139802286так же был без антивира и ловил их сам, которых было штуки 2 за года наверное 4 без антивира
>>139799453>скайнет провайдер если чтоБля, ну с них станется. Я слышал они в конце 90 чуть человечество не поработили.
>>139802403но вот что то откуда то появилось
>>139802411было дело, барагозили, но успокоились, в IT подались
>>139802403>ловил их самПрекрати, на меня уже на работе косо смотрят.
>>139799253Как-будто антивирусы что-то решают.
>>139802470а ты их как будто сам никогда не ловил ?
Это только при подключении к вай-фаю или всегда
>>139798887 (OP)А что ты установил после переустановки винды? Поставь какой-нибудь убунту последний или винду посовременнее на виртуалку, и проверь с нееЕсли и на ней такое, то что-то с днс. Если у тебя днс сервер - маршрутизатор (в ipconfig -all написан его ip), то как будто у провайдера хуйня какая-то
>>139802569на телефоне = подключаешься, заходишь хоть на майкрасофт = перекидывает на всякие сайтыкомп=только основной=только стим=заходим в стим, всё норм, нажимаем магазин или же куда то в сторону страницы магазина (только на страницу магазина замечал) и открывается новое окно, в котором разная реклама разных букмекеров и казино
>>139802478я лучше с антивирем посижу, чем потом ебаться в жёппу, после всех этих ваших тхредов
Мышка или клава дорогая?
>>139802755Заходи в роутер и перепроверь какие там днс. Потом заходи в свои настройки и перепроверь какие там ДНС, а затем жестко задай ему 8.8.8.8 и 8.8.4.4
>>139802755ну так задай днс в роутере не дефолт а гугла например
>>139802286Два чаю, бро. Десять лет на виндовс - еще ни одного вируса не встретил. Где их вообще берут, что такого надо делать, что бы заразить компъютер?
>>139802871>>139802866Двачую этих.
>>139802995Самое смешное в том, что у опа-то и не вирус даже.
>>139802755Я конечно дико извиняюсь, ОП, но какая страница установлена стартовой в твоём браузере?
Купил за 2 к доктор веб на 10 лет, вообще не ебусь с вирусами
>>139802866>жестко задай ему 8.8.8.8 и 8.8.4.4Не смей так делать, мразь!мимо_Роскомнадзор
>>139802995один раз зашёл на стихи.ру, все экзешники в винде по пизде пошли
>>139803155>стихи.руЧто ты там надеялся найти, лол?
>>139803155Охуительные истории пошли (про windows до версии xp sp3)
>>139803203> стихи.ру> Что ты там надеялся найти
>>139803203мамка попросила стих найти про поздравления с др
>>139803137а эти можно? https://www.opennicproject.org/
в настройках dns роутера смотри, правь на гугловский
>>139803104ебанутый антивирь, выпиливает кряки с игор не спрашивая, а в настройках нихуя нет, типа как в каспере информировать и нихуя не трогать пока сам не решу
>>139803698Выпиливал кряки году так в 2008 и то из них 60% были реально вирусами, с тех пор вообще никак игры не трогает а настройки там нормальные, поставил режим игровой, и он тебя вообще никогда не беспокоит, а родительским контролем блочу всю порнуху.
>>139803337Можно только те, которые тебе назначает лицензированный российский провайдер.
>>139802568Ловец антивирусов в треде, задавайте свои ответы.
>>139803865а если у меня в винде гугловские а в роутере провайдеровские, всё законно же?
>>139803155> один раз зашёл на стихи.руЯ там с тянкой познакомился.
>>139804021Оставайтесь дома, за вами уже выехали.
>>139804040А она с тобой?
>>139803104Да похуй малварне на твои антивирусы.
>>139804151А она меня кинула потом и к бывшему своему съехала, блядина жирная.
>>139803104Нахуя? Есть же др.веб.куре.ит халявно, быстро, раз в месяц.
Короче, с днс на компе показывает 192.168.1.1идём в роутер, там оф. прошива асуса (до этого стояла от Олега, для тех кто вкурсе) оф прошифа не показывает ни-ху-я, всё серое и все поля пустые, стоит автомат. получениена прошлой прошиве всё было забито вручную, вся ситуация с рекламой была такая жепри забивании 8.8.8.8 инет падаетнаверное что то не так делаю
>>139804216И я не съехала хотел написать, а съебала. Ебучая автозамена.
>>139804300и 8.8.4.4
>>139804300А когда через симку в инет заходишь есть реклама на телефоне?
>>139804305ну это меняет ситуацию
>>139804366нету рекламы,всё ок
>>139804300Сделай скринСтавь тогда не на роутере, а в настройках tcp/ip своего соединения
>>139804473Ну тогда звони провайдеру и угрожай, что если не вырубят рекламу ты каждый день будешь срать у себя в подъезде.
>>139804300Сделай ping 8.8.8.8, лол
>>139804507
>>139803971Спасибо, мистер ловец!
>>139798887 (OP)Сиди через впн с жапанским айпишником.
>>139804730Ну тогда тут ничего сделать неправильно нельзя. Но все равно попытайся в винде установить. Смищно будет, если провайдер блочит гугловские днс.
>>139801776Ебать мудак, и смысл такой переустановки?
>>139805221Сохранить важные данные и переустановить систему, дебич
>>139805221хочешь сказать, Миша всё хуйня давай по новой ?
>>139799383Роутер какой?Если длинк то пиздуй прошивать его прошивкой с оффсайта
>>139805340asus wl 500-gp v2
Только с вай фая реклама?А то тут проскальзывала инфа что мегафон вставляет свою рекламу в трафик.Позвонил им сделал заявление что запрещаю, отключили мне.
>>139805306По новой не надо, можно просто на виртуал бокс ставить, в биосе только vt-d и аппаратную визуализацию у процика включить. Только дело, похоже, не в операционной системемимо
>>139805369>asus wl 500-gp v2Один хуй зашей его последней прошивкойМного раз сталкивался что вирусня зашивала роутеры(в основном всякие dir-300) и на всех устройствах была ебучая реклама
>>139805462c вифи на телефоне, не всегда, только моментами сразу перебрасывая на сайта 3-4дома на компе только в стиме
Тест
>>139805504если ничего не поможет то хз, может весь комп под 0 в окно
>>139798887 (OP)Скачай програму wireshark, включи в ней запись трафика. Открой браузер и зайди на сайт с которого перенаправляет. Запись трафика сохрани и выложи сюда, я тебе расскажу в чем дело если еще актуально.
>>139805602сегодня прошил утром оф прошивой с оф сайта
>>139805462> Позвонил им сделал заявление что запрещаюТы кто такой, вася? Запрещает он.
>>139801723lsasser, ага.
>>139805702актуально, попробую, надо поймать, она не всегда вылазит, через определённое время только, там какой-то свой интервал
>>139805275ПТУшник ебаный, ты в курсе, что любой нормальный вирус в системный раздел автоматом пропишется прям блядь при первом запуске новоиспеченной шинды?>>139805306Да, надо было все данные хуйнуть на внешний хард, и винты нулями забивать. Потом ставить чистую систему без подключения в интернету, ставить антивирь нормальный, подключать инет, качать свежие базы, и проверять внешний хард до посинения. Плюс можно роутер сменить на время, если дохуя параноик.
>>139805943кстать, разными антивирами был проверен Д, тот что оставлен, до и после того как был снесён С
>>139805638Стим испльзует настройки интернет эклпорера>>139805943>ПТУшник ебаный, ты в курсе, что любой нормальный вирус в системный раздел автоматом пропишется прям блядь при первом запуске новоиспеченной шинды?Ты своими словами сам себя дескридитируешь, дебилоид. Ты хоть один системный вызов какой-нибудь операционной системы назвать можешь без гугла, ребенок?
>>139806186Я бы все равно его изолировал нахуй. Но у тебя причина в другом, судя по всему.
>>139798887 (OP)В осле глянь, вирусняк там сидит.
>>139805943>любой нормальный вирус в системный раздел автоматом пропишется прям блядь при первом запуске новоиспеченной шинды?Просвяти, как он это сделает, плез.
>>139806386А на телефон он как ему рекламу подсовывает?
>>139806297хост и локал хост,разные же вещи ? я ранее писал что успел разглядеть в окне с рекламой при переадресации, что он переводит через несколько направлений, в одном из них есть слово localhostэто имеет какое-то значение?
>>139806271>Ты своими словами сам себя дескридитируешь, дебилоид. Ты хоть один системный вызов какой-нибудь операционной системы назвать можешь без гугла, ребенок?Мамке твоей системный вызвать сделать могу, хакир.
>>139806463хост\имею ввиду сам файл хост, он чист
>>139806386>>139806436да, на телефоне проверял минут 15 назад, через симку нет рекламы а через вайфай есть
>>139806410>просветификс
>>139798887 (OP)Вытаскиваешь хард, вставляешь в другой комп, вычищаешь вирусню. Возвращаешь назад и ставишь ШИНДОВС. Если хард не один, то все так почисти.
>>139806535Да нету у него вируса, блять.
>>139806530к слову, на телефоне жёще реклама, если в стиме показывает иногда 1 страницу, то на телефоне сразу несколько сайтов по очереди открывает как я и писал выше уже
>>139806490Поди анус подмой, манька.
>>139806490Ладно бы ты еще просто слился, так ты, чмопидор, еще и других дезинформируешь. Это будет тебе уроком, гнида
так, я в перезагрузку, попробую перезагрузится, перезапустить стим и поймать лог рекламы прогой которую сккинул анон выше
>>139798887 (OP)ну я бы на твоём месте первым дело - взял поганять у кого-то другой роутер - чтобы чётко понять в нём вирусня или нет
>>139806410Гугли буткит.
>>139806643>>139806607В школе информатика не началась еще? Ну так вот, пиздуйте.
>>139805702анон посоветуй. сидит какая то хуерга у меня. открывает страницу в браузере при перезагрузке компа. как отловить, какой процесс запускает? (не ОП)
>>139806580двачаяблятькак заебала эту хуета, осподи. какой же годный трэд
>>139804641Пинг с трасертом попутал?Гадалки хуевы
>>139805943>и винты нулями забиватьСовсем поехал.
>>139807075Что? Нахуя трейс, если нужно только проверить доступность, до чего ты вообще доебаться тут смог
>>139798887 (OP)Очевидный хакнутый роутер, вытащи провод и воткни его в пк, не будет проблемы, верно?
>>139807157А хуле нет? Лечить, так с размахом.
>>139806947Когда система скомпрометирована единственный адекватный алгоритм действий - переустановка. Просто у ОПа похоже проблема более глобальная.
>>139806947http://www.anvir.net/Только не попутай с avira и поотрубай контроль при запуске, и не намотайся на амиго при установке
>>139807303Делов на несколько часов, а разницы не будет.
>>139807217Половить подмену НС школотой может удастся
>>139807284кучу настроек надо менять и звонить провайдеру, уже пробовал, роутер перепрошивался
>>139807284надо проверить. ноут же можно настроить на раздачу вайфая. хммммммммм......
>>139806720Съеби нахуй, мало того, что операция восстановления мбр это самое простое, что можно сделать одной командой, так еще при переустановке винда сама эту операцию выполняет, для того чтобы указать свой дальнейший загрузчик
>>139807454сбрасывал до заводских != роутер перепрошивался
>>139798887 (OP)Очевидно что дело в роутере. У моего друга на роутере upvell была штука. Пару раз помогал сброс, но в итоге он просто отказался от этого роутера.
>>139807500в общем смотри, я не некурсе как и что, но изначально провайдер (те кто приходили подключать) что то мутили, т.к. сетевуха у меня была типа 00-00-00-00-00 и что то в конце, они мутили с роутером, т.к. им сказано было на него завязать инеттеперь, подключая кабель к другому пк (ноуту или пк) инета нет, подключаем к роутеру, всё появляется, роутер получает данные автоматом, а пк нет, наверное так
>>139807580тоже теперь так думаю
>>139807747Короче нельзя помочь тому, кто не хочет чтобы ему помогли. Можешь сутками проверять и перепроверять пк, мне похуй.
>>139807747Какой у тебя уебанский провайдер.. Обычно просто дают логин и пароль и всё.
>>139805725Они могут это делать, если ты это не запретишь. Хитрость в том что ФЗ о связи, про рекламу, говорит что они могут тебе ее показывать если ты разрешил. Что автоматически следует из наших договоров при покупке симке. Но если запретил, то показывать права не имеют.
>>139807777так оно так и есть. Если одна и та же реклама на всех устройствах, то проблема очевидна
>>139807747Тоже такая хуйня с провайдером, в итоге просто клонировал мак-адресс вроде
>>139802762>заходит на sex.anal.girl.lolly.porno.cp.in>везде нажимает ок, ведь по рекламе ему пообещлаи показать пизду лолли>ребята, у меня в Стиме реклама велкома со шлюхами
Появилась мысль, если на компе нигде ничего нет, роутер перепрошит, может ли это быть телефон ? просто подключённый к вай фай ? хотя бред по-моему
>>139808349То есть рекламные сайты забиты в прошивку роутера? Да ну нахай, скорее и правда провайдер.
>>139808725Гугли, это довольно распространенный вид вирусов.http://compfixer.info/router-virus/
>>139808463>везде нажимает ок, ведь по рекламе ему пообещлаи показать пизду лоллиВсегда так делаю, ведь по закону в рекламе не может содержаться заведомо ложная информация. Обещали - покажут.
ПКМ на ярлыках браузера, стима и прочего сетевого говна, "расположение файла". Если перекинет в папку с кучей батников, типа chrome.bat, steam.bat и прочее - удаляй их все нахуй и ищи нормальные экзешники в папках с приложениями. Если перенаправляет вроде бы в папку с программой, но не на .exe, а на .htm - удаляй файл и опять же ставь на рабочем столе нормальный ярлычок с экзешника. Проверить надо все ярлыки с сетевых программ, даже лаунчеры с игруль. До кучи, проверь CureIt-ом в безопасном режиме весь комп, в прямом смысле весь - не тупо запустил программу и проверку произвел, а залез ручками в настройки курейта и выставил все-все-все галочки, иначе он проверяет далеко не все. Еще можно пройтись AVZ, чтобы устранить некоторые популярные уязвимости и прочее говно, типа измененного hosts. Еще нужно попердолить ручками службы и автозагрузку.
>>139808845Особенно если у роутера есть часть энергонезависимой памяти
>>139808845По ссылке вирус для моего роутера?
>>139808888Причем здесь комп, если проблема на всех устройствах?
Появилась проблема с сетью@Боишься звонить провайдеру т.к. он может увидеть что ты сидишь на дваче и подумает что ты ебанутый деген@Сидишь и терпишь то, что твои логины и пароли пиздят, аккаунты ломают, антивирусы зашкерились под шконку от беспредельного раздолья вирусоввот мои мысли на данный момент
>>139808888Стоп, отбой, только сейчас увидел, что и на телефоне у тебя та же херня. Тогда роутер.
>>139808845Ну опушка роутер перепрошивал же.
>>139808931всего лишь статья
>>139809050Ответь здесь >>139808910, могу предположить, что ОП лишь сбросил его, но не перепрошивал.
>>139809189Перепрошивка и переписывает промку вообще-то. И она есть у любого роутера - где же ему свои настройки хранить и исполняемую программу хранить?
>>139809189Зловредная программа хранится во flash-памяти
>>139809189повторюсь, прошивку менял, до этого стояла прошивка от Олега (прошивка энтузиастов) прошит был роутер в далёком 2007 году, до сегодняшнего дня, сегодня перепрошит на оф. прошивку с оф сайта
У меня тоже провайдер-раздолбай. Причем локалка городская общая у двух разных провайдеров. В итоге имею доступ к ~6000 роутерам своего города, самые мощные и крутые использую для своих личных целей, а вот остальные, в основном простые роутеры за 1к типа tp link хуй знает что с ними делать. Пикрелейтед, как видите не только стандартные пароли ломаются.Мог бы подменить всем им днс и запилить рекламу как это происходит у оп-а, но делать это лень, да и сгуха.
>>139809293Мб есть участки памяти, которые не подвергаются удалению?
Там недавно выложили исходный код знаменитого mirai, так что куча васянов-хакеров наделала своих модификаций и запустила их в сеть. Всем рекомендую менять пароли на роутере и ставить последнюю прошивку, да и вообще внимательней быть
>>139809469пароли так же менял, как от вифи так и от входа в роутер
>>139809382Но туда и вирус не сможет пролезть.
>>139809692тогда не знаю. Я просто сижу предполагаю.
>>139809670Просто попробуй пользоваться напрямую или использовать другой роутер.
>>139809729А я просто сижу и опровергаю твои предположения.
а это что может быть ? я такого не ставил
>>139809670Интересная у тебя проблема, хочется прям исследовать и разобраться, всегда интересны были всякие вирусы и как они работают. Смена паролей часто не помогает если прошивка дырявая либо роутер старый и прошивок с заплаткой не существует. Тоже склоняюсь к варианту что у тебя ширус засел где-то в памяти и не стирается прошивкой, хотя не уверен. Какая модель роутера? А вообще можно купить новый, на авито от 500р идут неплохие
>>139809868У меня также, это автоматический проброс портов
>>139809896wl500gp v2 asus где гарантия что его не продают по той же причине ? ))
>>139809941океей
>>139809896прошивка последняя действительно очень старая
>>139809810я основываюсь на опыте моего знакомого
>>139809785Двачую этого. А то может и не в роутере дело.
>>139809966ха, смотри какая тема http://www.yaplakal.com/forum32/st/25/topic559330.html
>>139807747тоесть роутер ты после перепрошивки настроить смог, а на компе не сможешь?серьёзно?
>>139809966Топовый роутер из прошлого десятилетия. В-общем неплохой но старый. Можно купить Asus RT-N12 или подобный, отличные функциональные роутеры, не ломаются если поставить прошивку последнюю, можно накатить падавана, стоит 1500
>>139799069> комп напрямую подключенОп, это же твой пост? Хуй ли ты весь тред мозг ебешь с роутером, если напрямую тоже реклама?
ОП, какой у тебя город?
>>139810299Ты слепой?>>139799220
>>139810270хуй знает - купил тп линк 841-й - накатил ддврт - работает как часы
>>139810420Спб>>139810712к роутеру подключён комп был, верно, сейчас переподключил его к компу напрямую,кабель-комп, без роутера, звонил провайдеру он менял там мак что ли или чёща буду караулить рекламу так
>>139810936у меня этот роутер работал добрых 10 лет уже как в этом году, проблем я не знал с ним
сейчас буду проводить всяческие МАНЯпуляциичто бы попытаться выявить рекламу
>>139811049у меня до него был дир 300 - тоже на ддврт, но потом купил ящик со смарт тв и его стало не хватать - видосы качественнее 720р скачками прогружались - купил тп линк - дир 300 была идея гле применить как репитер, но он так и осел в ящике стола
Касперский в очередной раз проверил комп, доебаться он сумел только для игры постал 2
>>139799453Ты чо с волги что ли, чорт?
>>139811710до игры
перезагрузился, запустил стим, всё пока что хорошо, рекламы нет
>>139805943Про точку входа слышал? Автоматом у него пишется, блять.
после разных маняпуляций и перезагрузок\перезапусков рекламы нет, хотя хуй её знает, может ныкается, но факт пока что её нетостаётся вопрос, если эта поебень засела в роутере, перепрошивка не помогает, сброс не помогает... что делать?
>>139812725неужели новый роутер ?а вдруг опять ? и что тогда ?как то же надо выводить эту нечисть ?
>>139809350чем сканил?
с каждым перезапуском стима и с каждой минутой без рекламы появляется уверенность что эта херня, из-за которой появляется реклама, сидит в роутере, остаётся понять, как её вывести оттуда
кто подскажет, поможет ли мне данная статья?сбрасывает ли данный метод ВСЁ на роутере ?http://bozza.ru/art-172.html
>>139813673даже предположений нет на этот счет
>>139813673>>139817031Хотя. Полагаю, что лучше купить новый роутер. Вендер мог предусмотреть такие уязвимости в новом ПО, а на старом барахле уже никто ничего закрывать не будет.
цены конечно сейчас кусаются, но какие самые ахуевшие роутеры сейчас есть ?
https://market.yandex.ru/product/11169021?show-uid=788741974796932298200005&nid=55410&glfilter=2142620389%3A2125136226&glfilter=2142620391%3A175456633%2C88383158например, на инопланетную тарелку похож, спутниковой тарелки ток не хватает, ну и монитор бы прихуярить и будет огонь
>>139818214какие есть мнения ?
ну и лан, хуй с ним, новый тред создам
>>139817838Какая у тебя скорость инета?
>>139819518нет определённой, есть тариф в котором указано 50-100, не локалка