Твой софтовый форумТвой софтовый форумТвой софтовый форумТвой софтовый форум


Прицепился ре-директ.

,

браузер перекидывает на другие сайты

20.06.2017 - 20:15
Отправлено #1
GSI1



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.001
Регистрация: 17.02.2006
Из: Черновцы
Пользователь №: 121.367


Респектов: 117
-----X----




Здравствуйте. На некоторых сайтах один и тот же редирект.
Чем я только не чистил комп:
- Ccleaner
- ADWCleaner
- SpyBot Search and destroy
- HitmanPro
- Spy Hunter
- AntiMalware Bytes
- Cure It
- KIS 2016
- AVZ
- Reg Organizer
- и еще парочка программ.
Почему еще и проги связанные с реестром? Хотел упорядочить все..может что то не так..
В итоге все как и было. На одних сайтах редиректит и все. РеДирект всюду один и тот же.
В Каспере я вбил первый адрес в ЗАПРЕЩЕННЫЕ сайты, изменений не увидел.
Модем перепрошивал.
На учетку стоит ПАРОЛЬ (вай фай), на доступ к модему - пароль (в мейнтренс администраторс)
По ссылке снял видео с редиректом
» Нажмите, для открытия спойлера | Press to open the spoiler «


Подскажите, где эта зараза сидит? Ведь не может быть куча сайтов зараженных редиректом одним и тем же.
Благодарю.

СПРАВКА:
Винда 8.1 х64
НОУТБУК
Браузеры: Хром, Мозилла, ИЕ
Антивируска КИС 2016 и Антималварбайтс
Доступ по вай фаю или по кабелю
(больше не знаю что еще может быть полезным)

User is offline
Go topGo end

Ответов(20 - 29)
23.06.2017 - 18:50
Отправлено #21
GSI1



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.001
Регистрация: 17.02.2006
Из: Черновцы
Пользователь №: 121.367


Респектов: 117
-----X----




Я думаю что удалять тулбары (коих у меня нет) да и почистить кеш с куками - может и сам браузер, и си клинер, и рево анинсталлер...и еще парочка программ, которыми я то делал уже не один раз, но результата нет.
User is offline
Go topGo end
24.06.2017 - 10:51
Отправлено #22
GSI1



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.001
Регистрация: 17.02.2006
Из: Черновцы
Пользователь №: 121.367


Респектов: 117
-----X----




Короче smile.gif
Вчера перепрошил еще раз модем. Разрывов уже нет..и вчера не было ре директов после прошивки. Сегодня разрывов нет, но снова появился редирект....мать его...
User is offline
Go topGo end
25.06.2017 - 0:48
Отправлено #23
kostya-chist



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.076
Регистрация: 20.04.2006
Из: Ростов Великий
Пользователь №: 152.532


Респектов: 157
-----X----




Цитата | Quote(GSI1 @ 24.06.2017 - 10:51)
Сегодня разрывов нет, но снова появился редирект....мать его...

Проверьте, какие ДНС сервера прописались в модеме. И совпадают ли они с теми, когда редиректа не было.
Могу предложить ещё один вариант. Перевести модем в режим моста и подключаться с ноутбука (хоть по проводу, хоть по WiFi работать будет, но только одно устройство)
И понаблюдайте за редиректами
User is offline
Go topGo end
25.06.2017 - 1:12
Отправлено #24
GSI1



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.001
Регистрация: 17.02.2006
Из: Черновцы
Пользователь №: 121.367


Респектов: 117
-----X----




Странно, но не пускает...типа не верный пароль входа в фейс модема....Взлом? Вчера перед прошивкой тоже самое было...ввожу пароль а оно хочет по новой...не пускает.
User is offline
Go topGo end
25.06.2017 - 8:18
Отправлено #25
kostya-chist



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.076
Регистрация: 20.04.2006
Из: Ростов Великий
Пользователь №: 152.532


Респектов: 157
-----X----




Очень похоже на взлом и подмену ДНС.
User is offline
Go topGo end
25.06.2017 - 10:59
Отправлено #26
GSI1



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.001
Регистрация: 17.02.2006
Из: Черновцы
Пользователь №: 121.367


Респектов: 117
-----X----




Можно как то ограничить доступ к модему из вне?
Нашел в сети, что галочка ВАН напротив ХТТП в асесс контроль - должна быть снята. Но я пересмотрел в модеме..нет у меня такого пункта. И не нашел где ДНС....у меня там 8 PVC (кажется так) от 0 и до 7. Так после настройки, мой динамик ай пи - на ПВС7...а все остальные я отключил (диактивейт)
User is offline
Go topGo end
25.06.2017 - 12:49
Отправлено #27
VitasV



Грамотный
***

Группа: Пользователи
Сообщений: 193
Регистрация: 15.03.2008
Пользователь №: 803.419


Респектов: 37
-----X----


Предупреждений: 0


попробую предложить ещё один вариант
User is offline
Go topGo end
25.06.2017 - 13:45
Отправлено #28
kostya-chist



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.076
Регистрация: 20.04.2006
Из: Ростов Великий
Пользователь №: 152.532


Респектов: 157
-----X----




Цитата | Quote(VitasV @ 25.06.2017 - 12:49)
попробую предложить ещё один вариант
Скрытый текст | Hide text
*


Этот вариант модему не поможет
User is offline
Go topGo end
25.06.2017 - 13:53
Отправлено #29
VitasV



Грамотный
***

Группа: Пользователи
Сообщений: 193
Регистрация: 15.03.2008
Пользователь №: 803.419


Респектов: 37
-----X----


Предупреждений: 0


Цитата | Quote(kostya-chist @ 25.06.2017 - 13:45)
Этот вариант модему не поможет
*

очень сомневаюсь, что версия с модемом тут может быть
User is offline
Go topGo end
25.06.2017 - 13:57
Отправлено #30
kostya-chist



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.076
Регистрация: 20.04.2006
Из: Ростов Великий
Пользователь №: 152.532


Респектов: 157
-----X----




Цитата | Quote(GSI1 @ 25.06.2017 - 10:59)
Можно как то ограничить доступ к модему из вне?
Нашел в сети, что галочка ВАН напротив ХТТП в асесс контроль - должна быть снята. Но я пересмотрел в модеме..нет у меня такого пункта. И не нашел где ДНС....у меня там 8 PVC (кажется так) от 0 и до 7. Так после настройки, мой динамик ай пи - на ПВС7...а все остальные я отключил (диактивейт)
*


Только суперсложный пароль, и то не факт. В режиме бриджа подключиться снаружи будет намного сложнее.
При Dinamic IP адреса ДНС провайдера выдаются автоматом, дополнительно прописываются в LAN, чаще всего в DHCP (похоже на ваш вариант). На разных моделях по разному бывает.
Лишние PVC лучше всего выключить, оставить только рабочий.
Запрет, точнее разрешение (поскольку по умолчанию оно должно быть выключено) может ещё устанавливаться в администритовании или секьюрети (безопасность).
Не видя интерфейса более точно сказать не могу.

Самый простой вариант - модем в бридж, а после него поставить нормальный (не тп-линк) WiFi роутер
Не факт что ломают снаружи, а может это соседи ...

Добавлено:

Цитата | Quote(VitasV @ 25.06.2017 - 13:53)
Цитата | Quote(kostya-chist @ 25.06.2017 - 13:45)
Этот вариант модему не поможет
*

очень сомневаюсь, что версия с модемом тут может быть
*


Зря сомневаетесь. Приходилось перенастраивать не один десяток модемов с подменёнными ДНС. Правда это были однопортовые Zyxel P660 v2.
User is offline
Go topGo end

Topic Options
Сейчас: 27.07.2017 - 9:46
Мобильная версия | Lite версия