Zainfekowany router - adultcameras.info

[heseam]

Witam posiadam router edimax ar-7084ga od jakiegoś miesiaca co jakiś czas wyskakuje strona hxxp://adultcameras.info/, jestem pewny ze jest to wina routera gdyż dzieje sie to na 3 komputerach  w domu, 1 podłączony przez lan 2 przez wifi, resetowalem router , ustawiłem dns, zmieniłem haslo, nic nei pomoglo;/ wszystkie 3 komputer po formacie, tez nic. juz brakło mi pomysłów a jest to naprawdę denerwujące szczególnie jak dzieci chcą wejść na komputer, pozdrawiam

FRST.txt

Addition.txt

Shortcut.txt

[picasso]

posiadam router edimax ar-7084ga

Co zwraca ten test: KLIK? I widzę, że nie ma nawet nowego firmware, stare paczki z 2008 na stronie producenta: KLIK.

 

 

jestem pewny ze jest to wina routera gdyż dzieje sie to na 3 komputerach w domu, 1 podłączony przez lan 2 przez wifi, resetowalem router , ustawiłem dns, zmieniłem haslo, nic nei pomoglo;/ wszystkie 3 komputer po formacie, tez nic. juz brakło mi pomysłów a jest to naprawdę denerwujące szczególnie jak dzieci chcą wejść na komputer

Serwery pobrane z urządzenia są już poprawne:

 

Tcpip\Parameters: [DhcpNameServer] 8.8.8.8 8.8.4.4

 

Skoro nadal są przekierowania, obstawiałabym bufor DNS oraz cache przeglądarek, ale wyraźnie mówisz, że formatowałeś systemy, co usuwa oba typy cache rzecz jasna. Czyli tu pokazany system jest zaraz po formacie?

[heseam]

tak pokazany system jest zaraz po formacie, czy moze to byc wina tabletu?? ew tel podlaczonego do tej sieci? z testu wyskakuje:

 

Jesteś bezpieczny. Interfejs administracyjny Twojego modemu jest niedostępny z Internetu.

[picasso]

1. Proponuję jeszcze raz zresetować cały router do ustawień fabrycznych poprzez przytrzymanie przycisku resetującego na obudowie. Zanotuj dane aktualnych połączeń, na wypadek gdyby reset usunął jakąś istotną konfigurację. Po resecie routera zaloguj się przy udziane domyślnych poświadczeń i zmień login, upewnij się też że nie zostały nigdzie podstawione fałszywe DNS, a test Orange nadal zwraca pozytywny komunikat.

 

2. Po resecie routera na każdym komputerze uruchom skrypt FRST czyszczący cache. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
CMD: ipconfig /flushdns
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go - trzy kopie z trzech kompów.

 

3. Tablet i telefon muszą mieć czyszczone bufory DNS z osobna. Nie wiem co to za urządzenia, ale nie jest pewne czy udostępniają taką funkcję. W takich przypadkach robi się reset do ustawień fabrycznych.

[heseam]

zrestartowałem tablet i telefon do ustawień fabrycznych i o dziwo od jakiejś godziny nie przekierowalo mnie na tą strone, myśle ze problem rozwiązany ale gdyby nadal sie coś dzialo to wrzucę logi z każdego komputera.