Как избавиться от рекламы в браузере?

Question

[Дмитрий Усатый]

Доброго времени суток. Проблема в общем-то стандартная и решение ее можно с легкостью найти на просторах Интернета. Конечно же сталкивался с подобным вредоносным софтом, если его можно так назвать, и избавлялся от него "в пару кликов". Но сейчас проблема приобрела иной окрас. :) В общем-то имеется:

1. 4 ПК с установленной Windows XP,
   
2. 1 ПК с установленной Windows 10,
   
3. 1 ноутбук Macbook Pro (модель не имеет значения) с установленной OS X El Capitan,
   
4. 1 ноутбук Dell Inspiron (модель не имеет значения) с установленной Windows 10,
   
5. 1 Маршрутизатор ‎Sagemcom 2804.
   

Прикрепил скриншоты дабы избежать лишних строк :) :
https://www.dropbox.com/s/yjtl5kktgyp3u8w/1.png?dl=0
https://www.dropbox.com/s/lohek6p7mippm1f/2.png?dl=0

Между всеми ПК установлена сеть. Ноутбуки подключены по Wi-Fi. На ПК данный софт не обнаруживается, только на ноутбуках. Браузер не имеет значения - баннера нет только в Tor (устанавливал множество различных браузеров). Баннер появляется на этих ноутбуках только в этой сети. Страницы на которых появляется баннер выборочны (как пример: google.com, vk.com, yandex.ru).

Не могу сбросить настройки роутера так, как нет к нему доступа.

Заранее спасибо. :)
Извиняюсь за ссылки, по какой-то причине штатными средствами не удалось загрузить изображение. Часто сталкиваюсь с такой проблемой в Safari на Тостере.

Answer 1

[Юрий Чудновский]

Первым делом проверьте дополнения к браузеру, поудаляйте все, которые вы не устанавливали сами.
Вторым делом проверьте файл hosts.

Comments

[Дмитрий Усатый]

Грубо говоря, на любом ноутбуке, даже который не был подключен в эту сеть по Wi-Fi ранее, появляется баннер. Следовательно откидываем hosts. Устанавливал различные браузеры, следовательно они не имеют каких либо предустановленных вредоносных расширений.

[Юрий Чудновский]

Дмитрий Усатый: В таком случае проверьте, не пропадает ли проблема, если в настройках соединения отказаться от автоматического получения настроек DNS и вручную прописать 8.8.8.8

[Дмитрий Усатый]

После добавления DNS (8.8.8.8) на ноутбуках баннер не появляется. Спасибо. :) Можете объяснить причину, если не сложно?

[Юрий Чудновский]

Дмитрий Усатый: У вас роутер производит атаку класса Man In the Middle (MiM): в ответ на запрос айпи, соответствующего нужному имени, вам отдаётся "левый" айпи, на котором находится прокси-сервер, который пересылает ваши запросы настоящему серверу, а к его ответам добаляется реклама, и всё это уже отдаётся вам в браузер. Соответственно, при попытке посредничать с HTTPS сайтами, вы видите сообщение о несовпадении SSL сертификата. Кстати, ваши пароли, вводимые в браузере при использовании этой точки доступа потенциально могли попасть в руки злоумышленникам (не факт что они будут заморачиваться расшифровкой передаваемых хэшей и воровством кукисов, может быть им достаточно встраивания рекламы).

[Дмитрий Усатый]

Еще раз спасибо. :) Пароли не вводил. Думаю, все-таки придется получить доступ к роутеру. Сброс настроек поможет?

[Юрий Чудновский]

Дмитрий Усатый: Разумеется. Но поскольку неизвестно, каким образом произошло "заражение" роутера, хорошо бы вообще залить в него свежую прошивку от производителя - вдруг у роутера незакрытая уязвимость.

[Дмитрий Усатый]

Ok.

Answer 2

[Adamos]

"Не могу кататься на роликах, помогите настроить. Обе ноги охвачены гангреной, но оперироваться нет возможности. Что подкрутить в роликах?"

У вас явно протроянен роутер. Что значит - нет доступа? Вы ворованным интернетом пользуетесь, всем этим парком? Ну, так окажите любезность хозяину - помогите ему полечить аппарат, глядишь, воровать не придется...

Comments

[Дмитрий Усатый]

Какие-то поспешные параноидальные выводы. Можно было обойтись: "Без доступа к роутеру, проблему не решить!". Но все-таки она решена комментатором выше.

[Adamos]

Дмитрий Усатый: Она не решена, она обойдена. Пока. До новой версии троянской прошивки на вашем роутере, на который ботам почему-то легче зайти, чем вам.
У вас бухгалтерия, например, в интернет-банке не сидит через такой надежный роутер?

[Дмитрий Усатый]

Думаю, комментатор выше будет являться для вас примером.

[Adamos]

Дмитрий Усатый: Это у вас в жизни, видимо, первый пример решения задачи костыльным методом. Вас ждет много интересного!

[Дмитрий Усатый]

Жаль, что вы уже все знаете.