unsorted ~ Крайне странный вирус, или не вирус?

или *вирус* в роутере?

Возраст: 38 C нами с 15.05.2008 Репутация: **82.2**

Помогите товарищи форумчане!
Ситуация следующая.
С недавних пор начались непонятные метамарфозы с браузером.
1) При переходе по ссылке браузер открывает тот сайт, что мне нужен и в добавок открывает еще какой нибудь *левый* сайт.
2) Появляются баннеры, в тех местах где они никогда раньше не появлялись. Притом баннеры такие, что даже при нажатии на *крестик* чтобы их закрыть, опять таки вылазиет какой нибудь *левый* сайт.
3) В некоторых местах при нажатии на какую либо кнопку на сайте (например ссылка на скачку файлы), тупо ничего не происходит. Т.е. у других пользователей все ОК, а я жму и ничего.

Сайты которые обычно открываются в довесок как я описал в п.1 практически всегда одинаковые (чаще всего выползают вот эти (НА ССЫЛКИ НЕ ЖАТЬ! ВОЗМОЖЕН ВИРУС):
http://www.timeout.ru/journal/feature/1061/?th&city=2
http://kastamet.com/
http://178.162.164.180/vopros11.htm (МАИЛ РУ Мой парень прочитал всю мою переписку Вконтакте и Одноклассниках, а также узнал всю информацию
обо мне, вплоть до штрафов в ГАИ!!! Как он это сделал??? Он говорит, что есть сайт специальный секретный... Если кто знает сайт, то дайте пожалуйста ссылку...)
http://sportlook.ru/?utm_source=ppb&utm_medium=LP&utm_campaign=SL2-U-Gen&utm_term=progtech+%EB%E8%F7%ED%FB%E9+%EA%E0%E1%E8%ED%E5%F2+%ED%E5+%F0%E0%E1%EE%F2%E0%E5%F2&utm_content=132316&asite=162989
http://www.popunder.ru/?fr=adtop
http://citycatalogue.ru/pages/adv/hfy3j8sl3fc/

Причем появляются они в абсолютно случайном порядке и в случайное время. Могут появится при нажатии на любую ссылку (а могут и не появлятся).
Начал грешить на вирус конечно (хотя являюсь давним пользователем интернета и последнии 2-3 года ничего подобного никогда не было. Антивирус стоит NOD32 с последними базами. Прогнал NOD'ом. Эффекта - 0. Прогнал утилитой Dr. Web Cure it! Эффекта 0. Удалил Нод32, поставил Аваст, прогнал, эффекта так же 0. Все проверки максимум находили 2-3 каких то незначительных вируса, после удаления которых ситуация Не изменилась.
Т.е. в браузере та же непонятная хрень твориться.
Переустановил систему...И *барбанная дробь*..................ТОЖЕ САМОЕ!
Еще раз прогнал антивирусами...На локальных дисках (НЕ системных), опять максимум, что нашлось 2-3 троянчика к проблеме видимо никак не относящихся, т.к. ситуация после их лечение НЕ изменилась.

Уже всю голову сломал, все перегуглил, так и не удалось решить проблему. И тут на досуге обнаружил крайне интересную вещь.
Если подключаюсь к интернету через телефон (интернет идет через роутер), то в мобильном браузере, тоже хрень начинаеться. Хрень состоит в следующем:
На какой бы сайт я не пытался зайти, сразу выкидывает на *левый* сайт который предлагает обновить браузер который якобы устарел. И зайти НИКУДА нельзя на мобиле. Всегда кидает на этот сайт. Обновление браузера явно какое-то Не подлинное.
Попрпобовал зайти в интернет с мобильного через МТС-GPRS и Вуаля, ВСЕ НОРМАЛЬНО! А когда подключаюсь через роутер, опять просит обновить браузер и постоянно выкидывает на какую то левую ссылку.

Такое впечатление, что вирус как будто в роутере, как бы глупо это не звучало. Улыбочка

У кого какие идеи? Что можно попробовать сделать? Роутер стоит уже месяца 4. Первое время такого не было, все было отлично. Грешу на роутер именно изза ситуации с выходом в интернет через мобильник. Комп уже проверил всем чем только можно. Систсему переставлял. Толку как я уже говорил нет.

Кто что думает? Может быть дело в роутере? Или все же вирус? Чего можно попробовать, чтобы избавиться от этой напасти?

ps. Ах да, браузер пробовал менять. Opera, Internet Explorer, Google Chrom.
Какой бы браузер не был, та же фигня.

Возраст: 34 C нами с 20.10.2005 Репутация: **82.5**

zeliboba, Аналогичная проблема, стоит антивирус Касперского, пробовал включить анти баннер, помогло где-то на неделю, потом та же фигня происходит. Роутер стоит где-то год, Asus WL-500G Premium v2, началось все месяц-полтора назад. Насчёт анти-баннера Касперского, сейчас еще раз проверил, оказался отключённым, видимо переставлял недавно и из-за этого сбилось, сейчас заного включил его и всё пропало, сайты больше не выдает. Однако проблему в сути это не решает, отключи его и всё также останется, но хоть как-то вроде избавился.

Возраст: 41 C нами с 11.12.2008 Репутация: **103.5**

Так воткните инет в комп в обход роутера напрямую и гляньте что будет. И будет вам ответ - в роутере дело или нет.

Возраст: 43 C нами с 14.08.2006 Репутация: **143.6**

Попробуйте зайти через Mozilla Firefox, перед этим установите два дополнения: NoScript и Adblock Plus.

Возраст: 39 C нами с 20.04.2007 Репутация: **79.6**

Подключитесь без роутера, или отнесите роутер к другу - проверьте там - если будет тоже самое - перепрошиваем роутер или тащим его обратно в магазин.

Возраст: 48 C нами с 18.05.2006 Репутация: **114.7**

советую попытаться открыть вконтакте. если авторизоваться не получается, а это скорее всего, так как очень похоже на эти симптомы, то это вирус, который антивирусы легко пропускают. что за зверь не вспомню, но лечил пару месяц назад сыну ноут. если нужно могу порыться и сказать что делать. проблема в перехвате файла host и перенаправлении на другие ресурсы.

Добавлено спустя 1 минуту 23 секунды:

зы сам косяк не в роутере, а в реестре.

Возраст: 41 C нами с 18.11.2010 Репутация: **51.3**

Markus, посмотри плиз, такая же проблема

C нами с 02.08.2007 Репутация: **107.6**

Цитата:

Начал грешить на вирус конечно (хотя являюсь давним пользователем интернета и последнии 2-3 года ничего подобного никогда не было. Антивирус стоит NOD32 с последними базами. Прогнал NOD'ом. Эффекта - 0. Прогнал утилитой Dr. Web Cure it! Эффекта 0. Удалил Нод32, поставил Аваст, прогнал, эффекта так же 0. Все проверки максимум находили 2-3 каких то незначительных вируса, после удаления которых ситуация Не изменилась.

А поставить антивирус резидентом религия не позволяет? Что за идиотская стратегия - нахватать вирусов, затем лечить систему, затем опять их хватать? Лучший способ борьбы с вирусами - уничтожать их при появлении, не дожидаясь пока они заразят машину.
Сейчас есть куча антивирусов, которые проверяют весь интернет трафик, автоматически блокируют нехорошие сайты и т.д. и т.п.

Возраст: 39 C нами с 30.06.2007 Репутация: **146.8**

zeliboba, Ash, какая прошивка стоит на роутере (официальная или альтернативная)? Не открыт ли случайно удаленный доступ к интерфейсам управления через WAN?

Возраст: 38 C нами с 20.10.2010 Репутация: **63.8**

Markus писал(а):

советую попытаться открыть вконтакте. если авторизоваться не получается, а это скорее всего, так как очень похоже на эти симптомы, то это вирус, который антивирусы легко пропускают. что за зверь не вспомню, но лечил пару месяц назад сыну ноут. если нужно могу порыться и сказать что делать. проблема в перехвате файла host и перенаправлении на другие ресурсы.

Добавлено спустя 1 минуту 23 секунды:

зы сам косяк не в роутере, а в реестре.

Возможно hosts, встречал вирюки которые делают настоящий hosts скрытым и создают копию оригинального hosts (буква О русская). Советую сделать поиск в реестре адресов внезапно открываемых сайтов и сбросить локальную политику безопасносит на default.

Возраст: 39 C нами с 30.06.2007 Репутация: **146.8**

Да, и как Вы к роутеру подключаетесь? По кабелю или по Wi-Fi?

Возраст: 43 C нами с 10.02.2009 Репутация: **67.6**

Ужас какой!! аж страшно жить!
надо срочно в деревню перебираться жить или ехать на дачу, там вирусы не достанут! и вообще компьютер - зло - сожгите его на большом костре ))))

1. снести винду (формат це).
2. касперский куре ит автозагрузчик - проверить полностью все диски.
3. чистую винду на диск це.
4. касперский на полгода от яндекса.
5. проверить полностью два раза.

и самое главное НИКАКИХ ПОЛОВЫХ КОНТАКТОВ ! (ц) КП

далее обнуляем роутер и настраиваем заново, не забыв установить "пароль от соседа" ))
6. профит )))

Возраст: 36 C нами с 11.10.2008 Репутация: **90.3**

Была похожая проблема. Вылечилт спросом настроек роутера

Возраст: 39 C нами с 30.06.2007 Репутация: **146.8**

Почитайте, очень интересно: http://www.securelist.com/ru/analysis/208050725/Golovy_Gidry_Vredonosnoe_PO_dlya_setevykh_ustroystv

Возраст: 38 C нами с 15.05.2008 Репутация: **82.2**

pois22ple писал(а):

Цитата:

Начал грешить на вирус конечно (хотя являюсь давним пользователем интернета и последнии 2-3 года ничего подобного никогда не было. Антивирус стоит NOD32 с последними базами. Прогнал NOD'ом. Эффекта - 0. Прогнал утилитой Dr. Web Cure it! Эффекта 0. Удалил Нод32, поставил Аваст, прогнал, эффекта так же 0. Все проверки максимум находили 2-3 каких то незначительных вируса, после удаления которых ситуация Не изменилась.

А поставить антивирус резидентом религия не позволяет? Что за идиотская стратегия - нахватать вирусов, затем лечить систему, затем опять их хватать? Лучший способ борьбы с вирусами - уничтожать их при появлении, не дожидаясь пока они заразят машину.
Сейчас есть куча антивирусов, которые проверяют весь интернет трафик, автоматически блокируют нехорошие сайты и т.д. и т.п.

Антивирус стоял. И до переустановки системы и после я его сразу же поставил. NOD32 ничего нигде не заметил и вот теперь мучаюсь.
Комп подключен к роутеру по кабелю.
Насчет WAN доступа не в курсе. Если только по умолчанию стояло.
Прошивка официальная (т.е. какая была при покупке роутера, та и осталась).
Firefox не справился с задачей. Тоже самое, что и в других браузерах. Больше всего удивляет, что когда через вай фай с мобилы выхожу в инет, там тоже сайт предлагающий обновить браузера не дает открытть ничего.
Ладно...Ща попробую сбросить настройки роутера.
Отпишусь о результататх.

Добавлено спустя 13 минут 48 секунд:

Так...Результаты уже есть.
Подключил комп напрямую к сети (Не через роутер). Все отлично!!! Улыбочка

Проблема решилась. Сразу везде все нажимается. Никаких баннеров, никаких левых сайтов.
Вопрос, что это за хрень с роутером (вирус, неисправность?), и как ее лечить? Сбросом настроек?
И еще вопрос, что можно предпринять, чтобы подобное не повторилось...Если честно вообще слабо представляю как дело может быть в роутере.
Роутер кстати ASUS RT-N10