Перейти к содержимому


Фото

Вирус с Яндекса. Прошу советов

вирус

  • Чтобы отвечать, сперва войдите на форум
213 ответов в теме

#126 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:18

ну, я на месте :)

 

да, забавная штукенция:

берёшь ДНС роутера - получаешь рекламу и частичноработающий инет, ставишь 8.8.8.8 - всё, проблем нет.

в железку не зайдёшь -  она запаролена спецами МТС.

железка такая: http://www.huaweidev...eeId=3719&tab=0


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#127 Оффлайн   Dimitry

Dimitry

    модератор

  • Модератор
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 42 899 Сообщений:
  • Авто:Opel Kadett C16NZ - отправлен на вечный отдых... Теперь вагончик и иногда кораблик...

Опубликовано 27.05.2014 - 13:21

сбрось её нах... к договору подшит лист настроек - пусть договор шукают... по памяти - 0 33, GDM, LLC... логин и пароль в приложении к договору...


  • 0
Учебная литература, прописи, контурные карты, рабочие тетради для школы - обращайтесь в личку.

1С, Microsoft, антивирусы и другое лицензионное программное обеспечение. В личку или по телефону (863) 243-07-78

Домашняя ферма - пробуем себя на новом месте! )

#128 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:36

идём дальше: слева трассировка нормального человека, справа - курильщика :)

 

 



сбросить и перенасроить легко, интересно узнать причину! (лист настроек уже нашёлся)



беда, оказывается, появилась ещё в воскресенье, 25 мая!

 

http://virusinfo.inf...3a377a7b2ebe4b7


Изменено: SGray, 27.05.2014 - 13:36

  • 1

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#129 Оффлайн   PPG

PPG

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 3 000 Сообщений:
  • Авто:Черепашка

Опубликовано 27.05.2014 - 13:37

ручками автор врядли сумеет) а avz такие каки может и найти, кстати.

avz тоже ничего не нашёл


  • 0

#130 Оффлайн   olegus

olegus

    I like I

  • Мембер
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 39 822 Сообщений:
  • Авто:Volvo 440

Опубликовано 27.05.2014 - 13:38

Я на пиво готов поспорить. Вкусное какое-нибудь :) Если конечно у тебя будут данные владельца договора, ФИО и прописка, или ФИО и номер паспорта. :)

что-то мне подсказывает, что они смогут выдать разве что-то типа md5(md5(пароль)) :)


  • 0
*** Неоднократно уличён в трансляции дезинформации. Каждый высер рекомендуется проверять с лупой ***

#131 Оффлайн   PPG

PPG

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 3 000 Сообщений:
  • Авто:Черепашка

Опубликовано 27.05.2014 - 13:38

железка такая: http://www.huaweidev...eeId=3719&tab=0

у нас такая же в офисе


  • 0

#132 Оффлайн   olegus

olegus

    I like I

  • Мембер
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 39 822 Сообщений:
  • Авто:Volvo 440

Опубликовано 27.05.2014 - 13:40

сбросить и перенасроить легко, интересно узнать причину! (лист настроек уже нашёлся)

ip route на роутере что показывает?


  • 0
*** Неоднократно уличён в трансляции дезинформации. Каждый высер рекомендуется проверять с лупой ***

#133 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:40

avz тоже ничего не нашёл

и не найдёт! я подозреваю, что ДНС 91.224.160.10 роутер получает от провайдера, т.е. заражена вся сетка МТС :)


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#134 Оффлайн   PPG

PPG

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 3 000 Сообщений:
  • Авто:Черепашка

Опубликовано 27.05.2014 - 13:43

и
 

беда, оказывается, появилась ещё в воскресенье, 25 мая!

 

http://virusinfo.inf...3a377a7b2ebe4b7

почитал эту ссылку и решил ещё раз почистить в IE журналы и кукисы.

И , о чудо! На этом компе тоже все пропало!  :Just_Cuz_223:


  • 0

#135 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:45

ip route на роутере что показывает?

я ещё не сбрасывал настройки - пока что задаю каверзные вопросы ТП мтс :)

 

кстати, это как раз тот случай, когда нет смысла холиварить винда или опенсорс :)


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#136 Оффлайн   Akseg

Akseg

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 827 Сообщений:

Опубликовано 27.05.2014 - 13:46

и не найдёт! я подозреваю, что ДНС 91.224.160.10 роутер получает от провайдера, т.е. заражена вся сетка МТС :)

МТС в этом косвенно признались)

 

что-то мне подсказывает, что они смогут выдать разве что-то типа md5(md5(пароль)) :)

да что вы заладили, они СМСкой присылают pppoe логин и пароль, по запросу по телефону. Из данных им сообщаешь паспортные данные владельца договора, я сообщал частично. Их устроила прописка + ФИО + дата рождения.


  • 0

#137 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:46

ТП МТС просило на сбрасывать настройки, пообещали закрыть заявку в течение 24 часов - смешные! :)


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#138 Оффлайн   Akseg

Akseg

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 827 Сообщений:

Опубликовано 27.05.2014 - 13:46

я ещё не сбрасывал настройки - пока что задаю каверзные вопросы ТП мтс :)

 

кстати, это как раз тот случай, когда нет смысла холиварить винда или опенсорс :)

Ниче путного не скажут) скажут ищите новую прошивку под свой роутер)))


  • 0

#139 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:47

да что вы заладили, они СМСкой присылают pppoe логин и пароль, по
запросу по телефону. Из данных им сообщаешь паспортные данные владельца
договора, я сообщал частично. Их устроила прописка + ФИО + дата
рождения.

а как быть с юр. лицу? :)


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#140 Оффлайн   Akseg

Akseg

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 827 Сообщений:

Опубликовано 27.05.2014 - 13:47

ТП МТС просило на сбрасывать настройки, пообещали закрыть заявку в течение 24 часов - смешные! :)

лолшто?) 


  • 0

#141 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 13:48

Ниче путного не скажут) скажут ищите новую прошивку под свой роутер)))

прошивка не причём. сетка заражена. откуда роутер берёт настройки? прально, от оборудования провайдера.


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#142 Оффлайн   Akseg

Akseg

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 827 Сообщений:

Опубликовано 27.05.2014 - 13:51

Соль в том что заходишь на вебморду "зараженного" роутера, а там нормальные ДНСы прописаны. и этим 91.224.160.10 в настройках и не пахло

 

как быть юрлицу хз - я с МТС инетом на юрлицо дел не имел) но подозреваю что тоже по телефону по каким-то данным смогут помочь.


  • 0

#143 Оффлайн   olegus

olegus

    I like I

  • Мембер
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 39 822 Сообщений:
  • Авто:Volvo 440

Опубликовано 27.05.2014 - 13:53

и не найдёт! я подозреваю, что ДНС 91.224.160.10 роутер получает от провайдера, т.е. заражена вся сетка МТС :)

ну у меня то всё нормально на мтс-е.



я ещё не сбрасывал настройки - пока что задаю каверзные вопросы ТП мтс :)

 

 

прошивка не причём. сетка заражена. откуда роутер берёт настройки? прально, от оборудования провайдера.

вот по этому и надо посмотреть роуты


  • 0
*** Неоднократно уличён в трансляции дезинформации. Каждый высер рекомендуется проверять с лупой ***

#144 Оффлайн   PPG

PPG

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 3 000 Сообщений:
  • Авто:Черепашка

Опубликовано 27.05.2014 - 13:54

как быть юрлицу хз - я с МТС инетом на юрлицо дел не имел) но подозреваю что тоже по телефону по каким-то данным смогут помочь.

А в чем проблема у юрлица? Есть договор, есть номер лицевого счета. По ним мне выслали настройки на указанную в договоре почту.


  • 0

#145 Оффлайн   Akseg

Akseg

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 827 Сообщений:

Опубликовано 27.05.2014 - 13:57

Вооот, все еще проще чем у физлица))


  • 0

#146 Оффлайн   Raptor

Raptor

    Старший раптор

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 44 953 Сообщений:

Опубликовано 27.05.2014 - 14:22

и не найдёт! я подозреваю, что ДНС 91.224.160.10 роутер получает от провайдера, т.е. заражена вся сетка МТС :)

 

 

прошивка не причём. сетка заражена. откуда роутер берёт настройки? прально, от оборудования провайдера.

и что теперь? Всем клиентам мтс не ходить в нитернет?

 

ЗЫ Кстати, у меня все нормально . МТС


Изменено: Raptor, 27.05.2014 - 14:22

  • 0

#147 Оффлайн   Dimitry

Dimitry

    модератор

  • Модератор
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 42 899 Сообщений:
  • Авто:Opel Kadett C16NZ - отправлен на вечный отдых... Теперь вагончик и иногда кораблик...

Опубликовано 27.05.2014 - 14:42

и что теперь? Всем клиентам мтс не ходить в нитернет?

 

ЗЫ Кстати, у меня все нормально . МТС

 

 

ты просто в другой подсети... может конечно заражены управляемые свитчи, но я подобную шнягу вычищал с компьютеров и роута... 


  • 0
Учебная литература, прописи, контурные карты, рабочие тетради для школы - обращайтесь в личку.

1С, Microsoft, антивирусы и другое лицензионное программное обеспечение. В личку или по телефону (863) 243-07-78

Домашняя ферма - пробуем себя на новом месте! )

#148 Оффлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 55 362 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 27.05.2014 - 14:51

Соль в том что заходишь на вебморду "зараженного" роутера, а там
нормальные ДНСы прописаны. и этим 91.224.160.10 в настройках и не пахло

 

вот по этому и надо посмотреть роуты

 

мне пришлось сбросить настройки, уже все бессмысленно :(


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#149 Оффлайн   Dimitry

Dimitry

    модератор

  • Модератор
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 42 899 Сообщений:
  • Авто:Opel Kadett C16NZ - отправлен на вечный отдых... Теперь вагончик и иногда кораблик...

Опубликовано 27.05.2014 - 15:01

снес мерзавца?
  • 0
Учебная литература, прописи, контурные карты, рабочие тетради для школы - обращайтесь в личку.

1С, Microsoft, антивирусы и другое лицензионное программное обеспечение. В личку или по телефону (863) 243-07-78

Домашняя ферма - пробуем себя на новом месте! )

#150 Оффлайн   Akseg

Akseg

    Дважды герой флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 2 827 Сообщений:

Опубликовано 27.05.2014 - 15:18

ятакщетаю что сбросить надо было в первую очередь. Только вот мне сброс со сменой пароля и логина помог на полдня, потом опять появилась хрень) Так что сейчас после очередного сброса на всякий случай прописаны ДНСы вручную.


  • 0





Также с меткой «вирус»

1 пользователей читают эту тему

0 пользователей, 1 гостей, 0 невидимых

Яндекс.Метрика