Konstig domän, android "virus", går ej att blockera, kan ej gå in på domänen manuellt

2015-09-27, 02:45 #1

Medlem

Reg: Jun 2003

Inlägg: 1 171

Det var år och dagar sedan jag behövde Flashback för något, men jag måste säga att jag är helt jävla paff nu!

Är och hälsar på i Bulgarien och när jag loggar in på wifit här hos en privatperson får jag fram det sjukaste jävla meddelandet om att min Android lur:

Kod:

WARNING!!

Software on your Generic Smartphone may be out of date.

Installing the new CM Security update will update your Android version to Android 5.1.3. (78% faster)

Click the button below to install new CM Security from Google Play for FREE.

http://i.imgur.com/q2WLMV2.png <<<---bild
http://g77appx2.com/ <<<--- domänen

Fick det även när jag satt i Kali Linux 2.0 och browsrade internet. Tror det kan ha att göra för att jag hade en User Agent som var satt som en mobiltelefon. Men det poppade först upp i min telefon, sen i min padda då blev jag sjukt irriterad och drog igång laptopen och även där dök det upp.

Det sjuka är att jäveln har satt:

Kod:

User-agent: *
Disallow: /

Så jag vet inte om det är det som blockar att man inte kommer in på sidan när man själv skriver in urlen eller om det är något annat? Jag kan scanna skiten med nmap, den dyker upp, samt andra portar, men när jag öppnar webläsaren och själv vill gå in dit så går det fan inte. Trodde först att någon kapat routern här och sysslar med MITM attacker men Snort säger annorlunda, no problems. Kollar routern om någon annan är connectad, nopes. Börjar tro att det är något jävla skevt med ISPn men det låter också jävligt knasigt.

Har googlat på domänen, samt ett antal andra domäner (tex http://digital1banners.com/) som kommer med samma meddelande, ingen verkar "veta" av dessa. Har suttit i över 3 timmar nu och försökt lurka ut vafan det här är, men jag lyckas fan inte. Det är något helt nytt för mig, inte för att jag är så insatt men oftast brukar jag kunna hitta vart eller vad problemet är. Det är ju liksom inget virus eller någon torjan, så jag är fan helt tafatt nu alltså.

Hoppas på att någon här på FB kan hjälpa mig i detta ärende, är så sjukt irriterande att behöva leva med detta i de två veckor jag är här. Utöver att den poppar upp reklamen så vibrerar den i 10 sekunder på paddan och telefonen. Jag fick loss koden med debuggern och det är där allt verkar hända.

Vore oerhört tacksam om någon "could shed some light on this issue" för jag blir snart galen =)
Tack!

Postar ett till inlägg med koden från sidan, var tydligen för mycket text =/

Citera

2015-09-27, 02:49 #2

Medlem

Reg: Jun 2003

Inlägg: 1 171

Här kommer koden - DEL1:

HTML-kod:

<!DOCTYPE html>
<html>
<head>

  

  <meta charset="utf-8" />
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <style type="text/css">html{font-family:sans-serif;-ms-text-size-adjust:100%;-webkit-text-size-adjust:100%}body{margin:0}ar  ticle,aside,details,figcaption,figure,footer,header,hgroup,main,menu,nav,section,summary{display:blo  ck}audio,canvas,progress,video{display:inline-block;vertical-align:baseline}audio:not([controls]){display:none;height:0}[hidden],template{display:none}a{background-color:transparent}a:active,a:hover{outline:0}abbr[title]{border-bottom:1px dotted}b,strong{font-weight:700}dfn{font-style:italic}h1{font-size:2em;margin:.67em 0}mark{background:#ff0;color:#000}small{font-size:80%}sub,sup{font-size:75%;line-height:0;position:r  elative;vertical-align:baseline}sup{top:-.5em}sub{bottom:-.25em}img{border:0}svg:not(:root){overflow  :hidden}figure{margin:1em 40px}hr{-moz-box-sizing:content-box;box-sizing:content-box;height:0}pre{overflow:auto}code,kbd,pre,s  amp{font-family:monospace,monospace;font-size:1em}button,input,optgroup,select,textarea{color:inheri  t;font:inherit;margin:0}button{overflow:visible}button,select{text-transform:none}button,html input[type=button],input[type=reset],input[type=submit]{-webkit-appearance:button;cursor:pointer}button[disabled],html input[disabled]{cursor:default}button::-moz-focus-inner,input::-moz-focus-inner{border:0;padding:0}input{line-heigh  t:normal}input[type=checkbox],input[type=radio]{box-sizing:border-box;padding:0}input[type=number]::-webkit-inner-spin-button,input[type=number]::-webkit-outer-spin-button{height:auto}input[type=search]{-webkit-appearance:textfield;-moz-box-sizing:content-box;-webkit-box-sizing:content-box;box-sizing:  content-box}input[type=search]::-webkit-search-cancel-button,input[type=search]::-webkit-search-decoration{-webkit-appearance:none}fieldset{border:1px solid silver;margin:0 2px;padding:.35em .625em .75em}legend{border:0;padding:0}textarea{overflow:auto}optgroup{font-weight:700}table{border-collaps  e:collapse;border-spacing:0}td,th{padding:0}</style>

  
        
  
  
  
        
  
  
  

  
    <style>
    html, body, p, h1, h2, h3, h4, h5, em, i, table, tr, td, th, form, input, textarea, select, li, ol, ul, strong {padding:0;margin:0;}
    html {font-size:62.5%;}
    body {background:#323e48;color: #fff; font-size: 1.2rem;font-family:Arial, Helvetica, sans-serif; min-width:320px;}
    h1, h2, h3, h4, h5 {font-weight:normal;padding:5px 0;}
    p {padding:5px 0;}
    a:active, a:focus, img, input, select {outline: 0;}
    a, a:link, a:active, a:visited {color: #28b33e;cursor: pointer;text-decoration: underline;}
    a:hover {color:#28b33e;text-decoration: none;}
    img {border:none;}
    #all { padding:15px 15px 0; }
    .logo_col {width:130px;  float:left;}
      .logo_col img { width:100%; display:block;}
    .text_wrap { margin-left:160px; }    
      .text_content { width:100%; padding-bottom:20px;}

    .ar .logo_col {width:130px;  float:right !important;}
    .ar .text_wrap { margin-left: 0px; margin-right:160px !important; }    


    .button { width:100%;}
      .button a, .button a:visited {border-radius:7px; -moz-border-radius:7px; -webkit-border-radius:7px; color:#fff !important; font-size: 1.5rem !important; text-decoration:none !important; display:block; font-weight:bold; text-transform:uppercase; padding:15px 0; text-align:center;
    background-color: #008b24;
    background-image: -webkit-gradient(linear, left top, left bottom, from(#38c54a), to(#008b24));
    background-image: -webkit-linear-gradient(top, #38c54a, #008b24);
    background-image:    -moz-linear-gradient(top, #38c54a, #008b24);
    background-image:     -ms-linear-gradient(top, #38c54a, #008b24);
    background-image:      -o-linear-gradient(top, #38c54a, #008b24);
    background-image:         linear-gradient(top, #38c54a, #008b24);
    filter: progid:DXImageTransform.Microsoft.gradient(startColorStr='#38c54a', EndColorStr='#008b24'); }

   .button_blue a, .button_blue a:visited {border-radius:7px; -moz-border-radius:7px; -webkit-border-radius:7px; color:#fff !important; font-size: 1.5rem !important; text-decoration:none !important; display:block; font-weight:bold; text-transform:uppercase; padding:15px 0; text-align:center;
    background-color: #1474e9;
    background-image: -webkit-gradient(linear, left top, left bottom, from(#2ad4ff), to(#1474e9));
    background-image: -webkit-linear-gradient(top, #2ad4ff, #1474e9);
    background-image:    -moz-linear-gradient(top, #2ad4ff, #1474e9);
    background-image:     -ms-linear-gradient(top, #2ad4ff, #1474e9);
    background-image:      -o-linear-gradient(top, #2ad4ff, #1474e9);
    background-image:         linear-gradient(top, #2ad4ff, #1474e9);
    filter: progid:DXImageTransform.Microsoft.gradient(startColorStr='#2ad4ff', EndColorStr='#1474e9'); }

   .button_orange a, .button_orange a:visited {border-radius:7px; -moz-border-radius:7px; -webkit-border-radius:7px; color:#fff !important; font-size: 1.5rem !important; text-decoration:none !important; display:block; font-weight:bold; text-transform:uppercase; padding:15px 0; text-align:center;
    background-color: #FF6600;
    background-image: -webkit-gradient(linear, left top, left bottom, from(#FF6600), to(#E62E04));
    background-image: -webkit-linear-gradient(top, #FF6600, #E62E04);
    background-image:    -moz-linear-gradient(top, #FF6600, #E62E04);
    background-image:     -ms-linear-gradient(top, #FF6600, #E62E04);
    background-image:      -o-linear-gradient(top, #FF6600, #E62E04);
    background-image:         linear-gradient(top, #FF6600, #E62E04);
    filter: progid:DXImageTransform.Microsoft.gradient(startColorStr='#FF6600', EndColorStr='#E62E04');
 }


    @media screen and (max-width: 450px) {.logo_col { float:none; margin:0 auto; width:80px; padding-bottom:15px;} .text_wrap  { margin-left:0;} .text_content { text-align:center;} body {font-size: 1.6rem;}}
    @media screen and (max-width: 330px) and (max-height: 300px) {.logo_col { width:60px; float:left;} .text_wrap  { margin-left:80px;} body {font-size: 1.1rem; min-width:200px;} .text_content { text-align:left;} .button a, .button a:visited { padding:10px 0; font-size: 1rem !important;}}
    @media screen and (max-width: 290px) {.logo_col { float:none; margin:0 auto; width:60px; padding-bottom:10px;} .text_wrap  { margin-left:0;}.text_content { text-align:center;}  body {font-size: 1.1rem; min-width:200px;} .button a, .button a:visited { padding:10px 0; font-size: 1.2rem !important;}}
    </style>

  
<meta name="viewport" content="user-scalable=no, initial-scale=1.0, maximum-scale=1.0, width=device-width">
<meta name="apple-mobile-web-app-capable" content="yes">
<meta name="apple-mobile-web-app-status-bar-style" content="black">
<meta name="format-detection" content="telephone=no">



        
  
  
  <title>
          WARNING!!      </title>

  
  
  
  
</head>
<body class="en ltr">

  

  


                    
  <audio autoplay="autoplay" preload="">
    <source src="http://static.g77appx2.com/templates/android-instructions/base-app-light/../../_assets/sounds/blip1/default.mp3" type="audio/mpeg">
    <source src="http://static.g77appx2.com/templates/android-instructions/base-app-light/../../_assets/sounds/blip1/default.ogg" type="audio/ogg">
  </audio>


  

<script type="text/javascript">(function(nv) { nv.vibrate = nv.vibrate || nv.webkitVibrate || nv.mozVibrate || nv.msVibrate; nv.vibrate([1000, 500, 1000, 500, 1000, 500, 1000, 500, 1000]); })(navigator);</script>
  


	
		  	
		
    <script type="text/javascript">
      (function(w,l,d){var cloc=l.pathname+l.search;history.replaceState(null,d.title,l.pathname+"#!/back");history.pushState(null,d.title,l.pathname);w.addEventListener("popstate",function(){if(l.hash==="#!/back"){history.replaceState(null,d.title,l.pathname);w.onbeforeunload=function(){};setTimeout(function(){  l.replace("http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw");},0);}},false);}(window,location,document));
    </script>

Citera

2015-09-27, 02:50 #3

Medlem

Reg: Jun 2003

Inlägg: 1 171

DEL 2:

Kod:


	
	
		

<div id="all" class="en">

<div class="logo_col"><a href="http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw"><img src="http://static.g77appx2.com/templates/android-instructions/base-app-light/../../_assets/images/app-icons/cm-security.png?v=13" alt=""></a></div>

  <div class="text_wrap">
    <div class="text_content">

      <p class="text">
      
              WARNING!!            
      </p>
      
              <p class="text">Software on your Device may be out of date.</p>
              <p class="text">Installing the new CM Security update will update your Android version to Android 5.1.3. (78% faster)</p>
              <p class="text">Click the button below to install new CM Security from Google Play for FREE.</p>
      
    </div>

          <div class="button">
    
      <a href="http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw">
              UPDATE NOW      
    </a></div>
  </div>

</div>
 
  


    
                                                
        
  
          
    <script type="text/javascript">
       (function(w, d) {
          var ow = w.onload;
          w.onload = function() {
              setTimeout(function() {
                  var hrf = "http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw";
                                      alert("SYSTEM WARNING!!\n\nSoftware on your Device may be out of date.\nInstalling the new CM Security update will update your Android version to Android 5.1.3. (78% faster)\nClick OK and install new CM Security from Google Play for FREE."); 
                                                      if (typeof ow === "function") {
                      ow();
                  }
              }, 10);
          }
      })(window, document); 
  </script>
  
  


  


  <script type="text/javascript">(function(h,l,d){h.replaceState(null,d.title,l.pathname);}(history,location,document));</script>  


  


  
      

  
  
          
                                                                              
  <script type="text/javascript">

    (function(w, d){
      var epp = function() {

        if (w.onbeforeunload === null) {
          var to;

          function repp() {
            w.onbeforeunload = null;
          };

          function epp() {
            to = setTimeout(function() {
              w.location.replace('http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw');
              repp();
            }, 100);
            return "Update is strongly recommended!\n\nPlease update or Android may become slow and your phone may be damaged!";
          }

          function noto() {
            clearto(to);
          }

          w.onbeforeunload = epp;
          w.unload = noto;

          // Prevent epp firing from clicking on tracking links

          var ln = d.querySelectorAll("[href='http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw'], [data-href='http://g77appx2.com/?track=scSDG0GvSUzRGK9G5iQfzkc0i8LiXJsamlfON3Yu4Ja5u_jNCvpCLNceZpGto15l4tbqQeBb3ScKRoIwZ8KYreEIkVKno  XhENxvfL_aPdW6c-8vZ93TPtVfwo9lY2u_ydUDLegNRIpbnnZlWVlzF5ZW6jfD_w0Cq_QpJcY2ZJe5LF0asi41VqjOjBRYlDgD14  Lc_ch4ykY7mfuYL56zYTw']");
          for (i = 0; i < ln.length; ++i) {
            ln[i].addEventListener("click", function() {
                repp();
            });
          }
        };

      };

      if (d.readyState != 'loading'){
        epp();
      } else {
        d.addEventListener('DOMContentLoaded', epp);
      }

    })(window, document);

  </script>

  
</body>
</html>

Citera

2015-09-27, 08:07 #4

Medlem

Reg: Jan 2005

Inlägg: 2 883

Jag tror att det är någon som fifflat med Wifi-routerns DNS-inställning som gör att du hela tiden vidarekopplas till webbsidan med meddelandet. Se liknande problem här:

http://www.thesafemac.com/how-to-man...reless-router/
http://www.bleepingcomputer.com/foru...k-your-router/

Citera

2015-09-27, 11:00 #5

Medlem

Reg: Jun 2003

Inlägg: 1 171

Hmm det tänkte jag iof inte på. Kom ju in på routern med admin/admin defaulten och ser att dns'en är satt till två bulgariska servrar. Litar fan inte på dem dock, 89.190.192.248 ns.megalan.bg & 89.190.192.247 ns2.megalan.bg.
Testar att byta till OpenDNS eller Googles egna och ser ifall det här försvinner då. Tack för heads upen!

EDiT: Lol lagom skumt! Dom där två dns'erna får jag på statusen, när jag går in och tittar vilka dnser som är satta så är det inte någon av dom utan: 91.215.155.77 - jimmi109.vds och googles egna på dns2. Jävla jidder alltså. Såg att WPS också var enabled så det är nog någon som kört reaver mot den här och kommit in den vägen.

Ska se om routern supportar dd-wrt och installera det senare idag.

EDiT2: Trodde det var löst, har bytt till googles dns, startat om routern två gånger. Testade att surfa med luren på lite random sidor och smack, skiten kommer fram igen. http://i.imgur.com/0vVphhm.png

Blir fan helt tokig på det här! =( Setupen ser ut så här: http://i.imgur.com/cN6rpJi.png

__________________
Senast redigerad av denied 2015-09-27 kl. 11:34.

Citera

2015-09-27, 16:18 #6

Medlem

Reg: Jan 2005

Inlägg: 2 883

Citat:

Ursprungligen postat av denied

Hmm det tänkte jag iof inte på. Kom ju in på routern med admin/admin defaulten och ser att dns'en är satt till två bulgariska servrar. Litar fan inte på dem dock, 89.190.192.248 ns.megalan.bg & 89.190.192.247 ns2.megalan.bg.
Testar att byta till OpenDNS eller Googles egna och ser ifall det här försvinner då. Tack för heads upen!

EDiT: Lol lagom skumt! Dom där två dns'erna får jag på statusen, när jag går in och tittar vilka dnser som är satta så är det inte någon av dom utan: 91.215.155.77 - jimmi109.vds och googles egna på dns2. Jävla jidder alltså. Såg att WPS också var enabled så det är nog någon som kört reaver mot den här och kommit in den vägen.

Ska se om routern supportar dd-wrt och installera det senare idag.

EDiT2: Trodde det var löst, har bytt till googles dns, startat om routern två gånger. Testade att surfa med luren på lite random sidor och smack, skiten kommer fram igen. http://i.imgur.com/0vVphhm.png

Blir fan helt tokig på det här! =( Setupen ser ut så här: http://i.imgur.com/cN6rpJi.png

Ja det var konstigt. Har du kollat att även de bärbara enheterna inte är inställda på någon skum fix DNS?

https://www.opennicproject.org/confi...-in-windows-7/

Citera

2015-09-27, 18:06 #7

Medlem

Reg: Jun 2003

Inlägg: 1 171

Citat:

Ursprungligen postat av DickeFix

Ja det var konstigt. Har du kollat att även de bärbara enheterna inte är inställda på någon skum fix DNS?

https://www.opennicproject.org/confi...-in-windows-7/

Har ingen windows dator, kör ju kali linux 2.0 på min laptop och android på telefonen och paddan. Börjar misstänka att något är fel högre upp i ledet...typ hos leverantören. Men vi får se, måste få lite tid att installera dd-wrt och se om det hjälper. Sjukt skumt det här.

Citera

2015-09-28, 23:56 #8

Medlem

Reg: Jun 2003

Inlägg: 1 171

Nu börjar det här bli VÄLDIGT intressant! Slängde in dd-wrt på routern (Firmware: DD-WRT v3.0-r27506 (07/09/15) std), tog ett tag att fixa inställningarna då ISPn har satt en MAC adress blocker. Så jag var tvungen att klona den gamla mac-adressen på routern för att komma in på nätet. Otroligt lustig lösning med en static ip men ok, vi har internet igen iaf =)

Tänkte att nu, iaf, borde skitreklamen försvinna! Men ack så fel man har. Den poppar ändå upp, vibrerar sönder min padda om att jag ska installera CM (samma meddelande som förut) och vägrar ge sig. Då kan vi 100% utesluta att det är något från min sida. Då jag kommer hit med en helt nyinstallerad Linux burk med Kali 2.0, ny padda och hyfsat ny telefon.

Det lustiga är att medans vi inte hade internet (wlan) så satte personen som jag bor hos på sitt 3G. Hon började surfa runt på lite sidor och på sitt 3G får hon samma meddelande som vi får på wlanet och routern. Det är ju bara sjukt lustigt! Vi trodde det var någon konstig dns från routern men efter dd-wrt installation, factory reset och allt det där får samma meddelande och hon får det på sitt 3G också. Nu blir jag jävligt nyfiken på vad som faktiskt händer här.

Vet inte om jag är lite för paranoid, men om internet och 3g ger samma fel, efter att helt ha säkrat hemmet här, börjar jag tro att det är någon IT-tekniker som smittat området här med något slags "virus". Typ flashat om någon router/switch med någon malware eller om någon router/switch dragit på sig något virus. För det är ju helt löjligt att hon får det på sitt 3G nät och sen att vi får samma skit på vårt hem-nät.

Domänerna i fråga är reggade ganska nyligen, 2 veckor tillbaka ungefär och jag finner det hela otroligt o-lustigt att samma meddelande kommer på wifi och 3g. Känns verkligen inte ok och man blir ju lite orolig på hur högt upp i tracerouten det här egentligen går....

Citera

2015-09-29, 21:20 #9

Medlem

Reg: Jan 2005

Inlägg: 2 883

Citat:

Ursprungligen postat av denied

Nu börjar det här bli VÄLDIGT intressant! Slängde in dd-wrt på routern (Firmware: DD-WRT v3.0-r27506 (07/09/15) std), tog ett tag att fixa inställningarna då ISPn har satt en MAC adress blocker. Så jag var tvungen att klona den gamla mac-adressen på routern för att komma in på nätet. Otroligt lustig lösning med en static ip men ok, vi har internet igen iaf =)

Tänkte att nu, iaf, borde skitreklamen försvinna! Men ack så fel man har. Den poppar ändå upp, vibrerar sönder min padda om att jag ska installera CM (samma meddelande som förut) och vägrar ge sig. Då kan vi 100% utesluta att det är något från min sida. Då jag kommer hit med en helt nyinstallerad Linux burk med Kali 2.0, ny padda och hyfsat ny telefon.

Det lustiga är att medans vi inte hade internet (wlan) så satte personen som jag bor hos på sitt 3G. Hon började surfa runt på lite sidor och på sitt 3G får hon samma meddelande som vi får på wlanet och routern. Det är ju bara sjukt lustigt! Vi trodde det var någon konstig dns från routern men efter dd-wrt installation, factory reset och allt det där får samma meddelande och hon får det på sitt 3G också. Nu blir jag jävligt nyfiken på vad som faktiskt händer här.

Vet inte om jag är lite för paranoid, men om internet och 3g ger samma fel, efter att helt ha säkrat hemmet här, börjar jag tro att det är någon IT-tekniker som smittat området här med något slags "virus". Typ flashat om någon router/switch med någon malware eller om någon router/switch dragit på sig något virus. För det är ju helt löjligt att hon får det på sitt 3G nät och sen att vi får samma skit på vårt hem-nät.

Domänerna i fråga är reggade ganska nyligen, 2 veckor tillbaka ungefär och jag finner det hela otroligt o-lustigt att samma meddelande kommer på wifi och 3g. Känns verkligen inte ok och man blir ju lite orolig på hur högt upp i tracerouten det här egentligen går....

Ovanligt envist problem. Att det finns kvar på Android kan ju bero på någon installerad app men att det fortfarande finns på datorerna låter ju väldigt skumt. Kan som du säger vara något fel i fasta regionala nätet (som ju även 3G använder) t.ex. någon infekterad router. Har ni pratat med grannarna? Har du kollat att de bärbara enheterna inte är inställda på någon skum VPN-tunnel?

Citera

2015-10-06, 17:50 #10

Medlem

Reg: Jul 2008

Inlägg: 869

hur gick det.?

såna konstiga pop ups via android har man haft många ggr. vad för sidor sitter du och surfar på?

Citera

Konstig domän, android "virus", går ej att blockera, kan ej gå in på domänen manuellt

Stöd Flashback