Вылезает Adlabs вместо AdSense

80

Leon1010

18 ноября 2009, 16:41

1780

У меня такая ситуация:

На всех сайтах (даже на данном форуме). Заместо блока AdSense вылезают картинки Adlabs (luxup). Кроме того периодически (довольно редко) при открытии нового сайта с установленным на нем адсенсом вылезает рекламное popup окно.

Думаю дело не в браузере, потому что во всех так (опера, мозила, осел). Но стоит залезть в интернет с ноутбука, как все отображается нормально.

У меня подозрения что это какой-то новомодный рекламный троян.

При просмотре исходного кода страницы невидно даже намека на luxup, стоит обычный код адсенса.

Может кто нибудь сталкивался уже с подобным?

Можно ли как-то определить кому принадлежит аккаунт luxup реклама которого вылезает заместо адсенсной во всех моих браузерах?

Ну и конечно-же очень хотелось бы узнать чем лечиться от этой заразы.

Работаешь c ePN в соц. сетях? Настрой автопостинг - AliPoster (/ru/forum/959398) Группа AliPoster ВКонтакте (https://vk.com/aliposter)

_2

171

_t2

18 ноября 2009, 19:31

#1

Leon1010:
У меня подозрения что это какой-то новомодный рекламный троян.

100% так и есть.

https://www.icloud.com/sharedalbum/#B0T532ODWrvFWyD // https://www.avito.ru/sankt-peterburg/remont_i_stroitelstvo/petrovich_karta_loyalnosti_spb_vysshaya_liga_spb_3469466637 // https://supportservice.su/petrovich-card/nomer-karty-loyalnosti-petrovich-msk-spb-0.jpg – Карта лояльности Петрович: https://hodstroitelstva.ru/spb/index.php/mortgage-ipoteka/193-petrovich-number-of-the-card-with-maximum-discont-number-card-petrovich

S

299

semenov

18 ноября 2009, 19:36

#2

> стоит обычный код адсенса

Точно-точно? Сюда его можете запотсить

80

Leon1010

18 ноября 2009, 21:12

#3

semenov:
> стоит обычный код адсенса

Точно-точно? Сюда его можете запотсить

На данном форуме кода вообще не нашел, но вот скрин:

На сайте wpapers.ru например вот стоит два блока: сверху 468*60 и снизу большой.

Открываю исходный код.

Код сверху:

<!-- Верхний баннер -->



<div id="bnr" class="adv2">

<script type="text/javascript"><!--

google_ad_client = "pub-3107147822814108";

/* 468x60 */

google_ad_slot = "5551276798";

google_ad_width = 468;

google_ad_height = 60;

//-->

</script>

<script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript">&amp;nbsp;</script>

</div>



<!-- /Верхний баннер -->

Код снизу:

<script type="text/javascript"><!--

google_ad_client = "pub-3107147822814108";

/* 728x90, создано 23.03.08 */

google_ad_slot = "2725677133";

google_ad_width = 728;

google_ad_height = 90;

//-->

</script>

<script type="text/javascript"

src="http://pagead2.googlesyndication.com/pagead/show_ads.js">

</script>

M

83

megachip

18 ноября 2009, 21:44

#4

Проверьте не подменяется ли адрес googlesyndication.com тут C:\WINDOWS\system32\drivers\etc\

в файле hosts

S

299

semenov

18 ноября 2009, 22:36

#5

Трасировку до googlesyndication.com сделайте :)

80

Leon1010

19 ноября 2009, 06:52

#6

megachip:
Проверьте не подменяется ли адрес googlesyndication.com тут C:\WINDOWS\system32\drivers\etc\
в файле hosts

Вы были правы, действительно подменяется:

89.108.95.67 pagead2.googlesyndication.com

89.108.95.67 ad.adriver.ru

semenov:
Трасировку до googlesyndication.com сделайте :)

Трассировка маршрута к pagead2.googlesyndication.com [89.108.95.67]

с максимальным числом прыжков 30:



  1     1 ms     1 ms     1 ms  192.168.1.1

  2     6 ms     7 ms     5 ms  10.16.254.20

  3     7 ms     6 ms     7 ms  10.16.248.253

  4     7 ms     7 ms     6 ms  172.22.9.2

  5     7 ms     6 ms     7 ms  78.138.171.225

  6     7 ms     6 ms     7 ms  kzn01.transtelecom.net [217.150.42.118]

  7    34 ms    17 ms    17 ms  SkyMedia10-gw.transtelecom.net [217.150.39.5
  8    17 ms    17 ms    17 ms  agava-po-gw.netflow.ru [88.212.194.50]

  9    17 ms    17 ms    18 ms  pagead2.googlesyndication.com [89.108.95.67]

Убрал эти две строчки в hosts, все стало нормально.

Теперь бы найти как нибудь id его аккаунтов adlabs и popunder'a чтобы забанили нарушителя!

Z

53

zzang

19 ноября 2009, 16:05

#7

Пожалуйста, пришлите в службу поддержки AdLabs Media Network или мне в личку любую ссылку, на которую ведет объявление из этого подставленного трояном блока (ссылка формата luxup.ru/ok/). Спасибо.

80

Leon1010

19 ноября 2009, 16:15

#8

zzang:
Пожалуйста, пришлите в службу поддержки AdLabs Media Network или мне в личку любую ссылку, на которую ведет объявление из этого подставленного трояном блока (ссылка формата luxup.ru/ok/). Спасибо.

Отпавил в ЛС вместе со ссылкой на источник на сервере злоумышленника.

Z

53

zzang

19 ноября 2009, 16:32

#9

Спасибо, пользователь заблокирован.

R

57

rwman

4 января 2010, 14:46

#10

Та же ситуация и у меня, отправил в Л.С. zzang'у код ссылки с подставной рекламы.

Спасибо, megachip, Ваш совет помог, теперь все стало на свои места :)

Мой блог (http://rwman.com/)

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Маркетинг для шоколадной фабрики. На 34% выше средний чек