Как запретить доступ в интернет?

[Golod]

Как запретить доступ в интернет?

Доброго времени суток!
Нужен ваш совет!
Как запретить (ограничить) доступ в интернет. Существует локальная сеть из 10 компьютеров, все они подключены к Интернет. Есть сервер (работать с ним не приходилось). Нужно запретить доступ в Интернет 3-м машинам так что бы осталась локальная сеть и можно было бы получать и отправлять почту.
Заранее благодарю!

 

[Noop]

Вопрос такой.
Пользователи выходят в интернет через сервер?
То есть шлюз по умолчанию является Ip сервера?
1. Если да, то все просто, ставишь какой нибудь билинг (например User Gate). Настраиваешь разрешение трафика по мак адресам и все. Разрешаешь кому надо и запрещаешь кому не надо )
2. Если такой способ трудно реализуем, то на машинах пользователя принудительным порядком пропиши в браузере любой прокси (например 127.1.1.1 и порт 8080). Но это не спасет от грамотного пользователя.
3. Если пользователи ходят через сервер, то в файрволе запрещаешь трафик из нета к компам (соответственно тем которые не должны ходить в нэт) по протоколу tcp.
4. Если есть доменная структура, то просто создаем правила в GPO.

 

[Plastinator]

файрволл на всех трех машинах

 

[Noop]

Plastinator, об этом как то даже не подумал )
В таком случае пользователю надо запретить менять настройки на файрволе.

 

[VipeR]

в таком случае существуют права на доступ к объектам

 

[Doktorr]

Как удалить бесплатный/платный контент ALDEA?

Начала выскакивать реклама интим магазина, а в списке программ появилась "условно платный контент AdRiver" , при попытке удалить писалось сообщение, что по условиям соглашения необходимо посмотреть рекламу 999 раз или отправить платную СМС.
проделала следующие манипуляции и всё исчезло, программа удалилась:

"В папке C:\Documents and Settings\{User Profile}\Application Data\AdSubscribe
лежит файл AdSubscrib.dat – файл настроек, там в текстовом виде есть переменная
[Runtime]
ADSR=999
исправляем на ноль и запускаем uninstall.exe"​

Но появился "бесплатный контент Aldea" , который тем же способом удалить не получилось. Открывается окно с "нельзя удалить модуль "платный контент aldea", т.к. есть следующие ограничения: платный контент, ограничения до 9. 11. 2009"

проделала всё как написано В ЭТОЙ ТЕМЕ

Загрузила файл СЮДА

Что дальше делать не знаю. Помогите, пожалуйста!!!

 

[01pump]

Shulka,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\Sasha\APPLIC~1\Aldea\Aldea.dll');
DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
DelCLSID('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

 

[Doktorr]

Пока всё безрезультатно

Закачала архив virusinfo_syscheck.zip СЮДА

Закачала hijackthis.log СЮДА

 

[01pump]

Пока всё безрезультатно

Что именно безрезультатно? Какой именно плагин присутствует?

 

[Doktorr]

бесплатный контент Aldea

 

[01pump]

бесплатный контент Aldea

В меню avz: Сервис-Поиск данных в реестре. В строке "Образец" введите название этого контента Aldea и нажмите пуск. Если программа найдет ключи реестра, принадлежащие этому рекламному модулю то отметьте их и нажите "Удалить отмеченные ключи". Перезагрузитесь

 

[Doktorr]

01pump,
он выдал
Ключ HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\profiles\Hips\settings\Application\Childs\0001\Childs\0026, параметр HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\profiles\Hips\settings\Application\Childs\0001\Childs\0026 - ошибка удаления

но в списке программ этот Aldea исчез. СПАСИБО ОГРОМНОЕ!!!

 

[01pump]

01pump,
он выдал
Ключ HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\profiles\Hips\settings\Application\Childs\0001\Childs\0026, параметр HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\profiles\Hips\settings\Application\Childs\0001\Childs\0026 - ошибка удаления

но в списке программ этот Aldea исчез. СПАСИБО ОГРОМНОЕ!!!

В указанных вами ключах реестра нет упоминания об Aldea . Надеюсь вы не удалили эти ключи, принадлежащие Касперу

 

[Doktorr]

нет, он написал "ошибка" и не стал удалять.
мда.. интересно, а с остальными ключами ничего нужного не удалилось

 

[Александр86]

Выполнил скрипт №3 в avz и разместил его ТУТ

 

[Гризлик]

Александр86, Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}');
 DeleteFile('C:\Users\Саня\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('c:\users\Саня\appdata\roaming\microsoft\windows\cookies\userlib.dll');
 DeleteFile('C:\Documents and Settings\Саня\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Documents and Settings\Саня\Application Data\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Documents and Settings\Саня\Cookies\userlib.dll');
 DeleteFile('C:\Users\Саня\Application Data\Microsoft\Windows\Cookies\userlib.dll');
 DeleteFile('C:\Users\Саня\Cookies\userlib.dll');
 DeleteFile('C:\Windows\system32\SSVICHOSST.exe');
 DeleteFile('C:\Windows\tasks\At1.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить Произойдет перезагрузка. Полсе перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог virusinfo_syschek.zip

 

[Александр86]

Ничего не получаеться. Пишет что процесс не отвечает и происходит завершение задачи. Может ли это быть из-за того что у меня Windows 7 ?

 

[01pump]

Александр86,

Выполните этот скрипт

begin
DelBHO('{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}');
DeleteFile('C:\Users\Саня\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
DeleteFile('c:\users\Саня\appdata\roaming\microsoft\windows\cookies\userlib.dll');
DeleteFile('C:\Documents and Settings\Саня\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
DeleteFile('C:\Documents and Settings\Саня\Application Data\Microsoft\Windows\Cookies\userlib.dll');
DeleteFile('C:\Documents and Settings\Саня\Cookies\userlib.dll');
DeleteFile('C:\Users\Саня\Application Data\Microsoft\Windows\Cookies\userlib.dll');
DeleteFile('C:\Users\Саня\Cookies\userlib.dll');
DeleteFile('C:\Windows\system32\SSVICHOSST.exe');
DeleteFile('C:\Windows\tasks\At1.job');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог virusinfo_syschek.zip

 

[Александр86]

Выполнил скрипт №2, выложил ТУТ.
Но после всех этих действий перестал работать IE и Mozilla, пришлось восстанавливать систему.Это так должно быть??

 

[01pump]

Но после всех этих действий перестал работать IE и Mozilla, пришлось восстанавливать систему.Это так должно быть??

Ну если вы из-за таких мелочей систему восстанавливаете.....
Мы еще лечение не закончили а вы самодеятельностью занимаетесь.

begin
DeleteFile('C:\Users\Саня\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(15);
RebootWindows(true);
end.