(riješeno) DNS problem, malware...

[carnage88]

Imam problem i stvarno ne znam kako ga riješiti, znaci ruter mi sam promijeni dns u 208.67.220.220 i 8.8.8.8 i naravno pocnem imat popupove i te gluposti, pc je proskeniran sa svim živim i registry rucno pretražen i skoro svi folderi u user i program data tako da stvarno nemam više ideja.

[Nikky]

1 - prvo definiraj / utvrdi jel u pitanju router (da ne spominjem da nisi napisao koji i sa kojom "pameti" ili komp
2 - To su legalni i ispravni DNS Serveri, prvi je OpenDNS a drugi od Googla
3 - Ne dobivaš pop-up zbog DNS - ova nego zbog toga šta si vjerojatno pobrao neko smetje, više smo puta navodili porbeni komplet za traženje i eliminiranje gamadi
4 - stavi Ccleaner i sa njime počisti smetje, pogotovo ceache browsera
5 - Resetiraj profil u browseru, po mogućnosti koristi Firefox + instaliraj adblock plus add-on

[ivo_k]

dns na routeru su ok, medjutim provjeri konfiguraciju na racunalu i upisi iste iz routera po potrebi.
ovo drugo za pregled racunala od nametnika apsolutno, samo sto bih ja ipak preporucio chrome, no ljudi obicno biraju preglednik vise po gustu nego po mogucnostima pa to sam odluci...

[carnage88]

znaci kad rucno promjenim dns u ovaj od optime onda se više ne pojavljuje taj problem al kad ruter promjeni u gore navedeni počnu se pojavljivat problemi i tako u krug. Nema niceg u chromeu resetiran je i sve te stvari koje ljudi savjetuju su napravljene, pokupio sam to preko chrome racuna jer mi se pojavilo cak i nakon reinstalacije win 8.1 al sad sam vec sve to ocistio i ostao mi je samo taj problem s ruterom. Radi se o AirLive WT-2000ARM sa firm. 2.11.38.0(RE0.C29)3.9.9.5 i jel moguce da je u firmwareu to smece? Stavljao novi firmware i postoji mogucnost da je od tada pocelo al nisam u to siguran..

[Nikky]

Ako te toliko svrbi stavi manualno Optimine DNS - ove u router i komp.
Prati tržnicu pa ulovi neki drugi Annex A router ili ako možeš negdje posudi i sve ćeš brzo znati.
Ovaj fw šta spominješ im je zadnji (iz 2009) > http://fs.airlive.com/firmware/Airli...2H_1.6_ras.zip

[xlr]

Nakon par mjeseci gubljenja zivaca i googlanja, evo mene na forumu i upravo citam identican problem kakav i sam imam.

Isti router, isti (zadnji fw) kojeg sam fleshao davnih dana, Optima...

U mrezi imam 2 kompa (jedan spojen lan kabelom, drugi na wifi) i 2 android mobitela. Prvu sumnju u malware sam primjetio kad sam igrom slucaja u Chromeu sufrao Elipsovom stranicom i trazio televizije. Inace koristim FF... Iskocio mi je onaj vrag od "mupovog upozorenja blabla". Sve sam poskenirao na lokalnom kompu i na drugom takodjer... Nisam nasao nikakve klasicne i vec opisane simptome tog mup malwarea. Pratio sam i teme sa ovog foruma kako ukloniti to cudo, ali niti jedan simptom nisam nasao tako da nisam imao sta ukloniti.

Ali od tog dana imam dva druga problema - na mobitelima i na kompovima mi se klikovi redirectaju na neke adcash stranice i nemoguce je surfati. Kopao sam dublje i skuzio da se DNS mijenja u neke random. Kada u routeru rucno vratim DNS na 8.8.8.8 ili Optimin, problem nestaje, ali ne zadugo.

Napravio sam i test da nekoliko dana nisam uopce palio kompove u mrezi ali DNS se i dalje promjeni. Mobiteli spojeni na wifi ne bi trebali moci utjecati na promjenu DNS-a, nisu rootani. Rootani mob s adblockom nema problema sa redirectanjem klikova.

Probao sam s resetiranjem routera i promjenom passworda.

Dok ovo pisem DNS se vec promjenio u 78.108.179.113

Razmisljao sam o kupovini novog routera ali jedino ukoliko bi to zbilja rijesilo problem. Vec mi je lagano puna kapa ovoga :/ Ako netko ima kakvu ideju, slusam...

[Nikky]

Mislim da je u tvom slučaju smetje na kompu koje nisi dobro očistio,
tek nakon toga bi dobro bilo probati sa nekim boljim routerom.

[xlr]

Probat cu proci jos jednom sve, nis me ne kosta, makar ne kuzim kako komp moze imati utjecaja na router ako ga nisam palio evo sad ce biti skoro pa 15 dana. Javim ako se sta promjeni, tnx!

[PointDexter]

Imao sam isti problem prošli tjedan kada sam bio par dana u gostima. Neki Edimax prastari ruter + DLinkov AP. Također je ISP Optima.
Ako ručno podesiš DNS na 8.8.8.8 i 8.8.4.4 stvari i na mobilnim uređajima i na kompovima radi uobičajeno. Ako DHCP odradi svoje uporno iskaču adcash reklame i surfanje na Androidima postaje nemoguće.
Mislim da se ne radi o malwareu na uređajima, već o DNS hijackingu.

EDIT: BTW sada sam na svom netu (Tcom) i nema iskakanja, ometanja i reklama niti na PC-u niti na mobitelu.

[xlr]

Probao sam gugl pretragu svesti na ovaj model routera i naletio na pojam "DNS poisoning". Eset je to dobro dokumentirao:

http://kb.eset.com/esetkb/index?page...nt&id=SOLN3530

Lista potencijalno ugrozenih routera je takodjer navedena.

Postoji i jedan workaround u tekstu ukoliko je router vec "inficiran" - podesavanje ACL. Evo proslo je skoro 5h otkad sam to podesio i DNS se ne mijenja.

[Nikky]

Sve stoji, često se zaboravi da i routere napadaju, imaju propuste u pameti,
zato sam i rekoh gore da probaš neki noviji / bolji router.

[carnage88]

Ma nakon svih silnih podešavanja i ACL i ko zna što sve ne, više niti sam ne znam kaj sam promijenio a kaj nisam, ugl nema više tog problema. Za kupovinu nekog boljeg rutera trenutno nemam kinte a i taj Annex A nije bilo tako lako za nabavit u to vrijeme kad sam kupovao taj ruter, kakvo je sad stanje pojma nemam.

[Nikky]

Mislim da ih ima samo treba pažljivo gledati oznake / specifikacije,
povremeno bude prilika na tržnici,
imaš i varijantu da postojeći prebaciš u Bridge mode (defakto ga koristiš samo kao modem bez ikakve posebne pameti), a iza njega staviš neki WAN (Wireless) Router (njih je lakše naći, lakše ćeš ga iskoristiti u nekoj drugoj kombinaciji / drugi operater.

[carnage88]

Pokušavam sad doći do tržnice, naime već jedno vrijeme sam na ovom forumu i nikako da skupim te postove pošto sam ja jedan od onih članova koji više čita nego otvara teme i komentira, ugl nakon evo sad kolko je prošlo 1mj. nemam više problema s tim i sve radi ok, iskreno niti ne znam u cijelosti kako sam riješio problem al glavno da je riješen Hvala svima na strpljenju.