асбка сосет баннеры с сайта ar.atwola.com , но у него несколько ip адресов! потому делаем
slookup ar.atwola.com
Server: 10.131.1.6
Address: 10.131.1.6#53получаем следующие ip адреса и баним их на firewall:
Non-authoritative answer:
ar.atwola.com canonical name = ads.web.aol.com.
Name: ads.web.aol.com
Address: 64.12.174.57
Name: ads.web.aol.com
Address: 64.12.174.121
Name: ads.web.aol.com
Address: 64.12.174.185
Name: ads.web.aol.com
Address: 64.12.174.249
Name: ads.web.aol.com
Address: 152.163.208.57
Name: ads.web.aol.com
Address: 152.163.208.121
Name: ads.web.aol.com
Address: 152.163.208.185
Name: ads.web.aol.com
Address: 152.163.208.249
Name: ads.web.aol.com
Address: 205.188.165.57
Name: ads.web.aol.com
Address: 205.188.165.121
Name: ads.web.aol.com
Address: 205.188.165.185
Name: ads.web.aol.com
Address: 205.188.165.249
Так что мистер theserg вам все правильно написал !