Wirus przenoszący się przez sieć

[dym2 0]

Spotkałem się ostatnio z dziwnym wirusem. Może ktoś z Was miał z czymś takim do czynienia? Po kolei. Jest internet po światłowodzie od jakiegoś lokalnego operatora podłączony do głównego routera. Do tego routera podłączony jest pecet po kablu i drugi router wifi. Podczas przeglądania internetu przeglądarka przekierowuje na jakieś strony reklamowe, itp. (np. gocloudly czy coś takiego). Wyskakują jakieś okienka typu "masz wirusa, wyślij sms", "kliknij i zaktualizuje urządzenie". Przenosi się to na każde urządzenie, które połączy się z siecią. Nie ważne czy laptop, telefon z androidem i windows phone. Co dziwne dla mnie, pojawiło się też na mojej Lumii na WP i nawet po rozłączeniu z wifi i połączeniu z internetem przez gsm dalej się pojawiało. Nigdzie w ustawieniach przeglądarki czy telefonu nie było nic co powodowałoby taki efekt. Pomogło dopiero przywrócenie ustawień fabrycznych. Skanowałem peceta podłączonego do głównego routera combofixem i malwarebytes. Nic nie znalazły. W logach głównego routera z ostatnich dni było mnóstwo nieudanych logowań do routera.

Nie jest to moja sieć, tak że nie znam wszystkich szczegółów i nie mam aktualnie dostępu, żeby zrobić więcej testów. Spotkał się ktoś może z czymś takim?

[Gobli 0]

podmienione DNSy na routerze może?

[dym2 0]

No właśnie w ustawieniach routera nie znalazłem nic co mogłoby to powodować, przynajmniej w momencie kiedy sprawdzałem. No tylko te próby logowania co parę minut wskazują, że jednak coś tam miesza.

Tak się zastanawiam czy to możliwe, żeby ten lokalny operator coś miał z tym wspólnego? Z tego co wiem to przynajmniej u dwóch innych osób też się to samo dzieje, ale te osoby akurat chodzą razem do szkoły, więc może po prostu ściągnęły coś z tej samej strony.