Hi, ich schicke mal gleich vorweg daß ich erst am Dienstag wieder am Ort des nachfolgenden Problems bin, also momentan keine weitere Analyse nach Anleitung durchführen kann. Mein Ziel ist momentan so viel wie möglich im Vorfeld rauszufinden.

Das Umfeld:
Haushalt mit 4 Personen, T-DSL Telekom, Router TPLink TD-W8961NB v1 (geändertes admin-Passwort), WLAN WPA2 mit 13-stelligem Passwort, 4 Windows-7-PC, 1 Android-Handy HTC, 2 iPhones

Das Problem:
seit einer Woche, zuerst auf einem der Win7-PC, taucht beim Surfen unerwünschte Werbung (Popups) nach immer gleichem Muster auf, viel Pornozeugs aber auch einige scheinbar "normale" Sachen. Innerhalb kurzer Zeit waren weitere Rechner, als auch (!) sowohl das Android Handy und eines der iPhones infiziert. Auf den PC beginnt der Reigen meist mit einem kleinen russischen Porno-Popup unten links, dann werden ganzseitige Popups geöffnet. Es sind sowohl IE als auch Firefox und Chrome betroffen. Kurioserweise NICHT Chrome auf dem Android Gerät, aber der HTC Browser.

Der Stand:
ich hatte letze Woche versucht zu helfen mit üblichen Methoden (Windows: alle Caches, Temp löschen, Autoruns check, MBAM, ADWCleaner / Android: AVG + Avast Scanner). Offenbar ohne Erfolg, unter Windows fanden MBAM und ADWCleaner auch nichts Signifikantes)

Mein Hauptfrage wäre nun im Vorfeld des zweiten Reinigungsanlaufs am Dienstag: deutet das nicht sehr auf eine Kompromittierung des Routers hin? Den hatte ich leider letzte Woche gar nicht gecheckt, file mir erst hinterher ein .
Oder anders gefragt, ist es überhaupt möglich daß gleichzeitig 3 versch. Betriebssysteme / Architekturen auf diese selbe Weise betroffen sind ohne daß der Router die Ursache des Übels ist?

Dank schon mal im Voraus für hoffentliche hilfreiche Tips...

Hi,.

Router auf Werkseinstellungen zurück
starkes Passwort
Firmware updaten
alle Browser auf allen Geräten einmal zurücksetzen

fertig

Zitat von schrauber

Hi,.

....

fertig

Hört sich gut an - zu schön um wahr zu sein beinahe. Werd mich an der hoffnung festhalten bis Dienstag... und dann ggf. wieder hier aufschlagen...

ok

Erfolgsmeldung, wenigstens vorerst. Das Rücksetzen / FW Update des Routers und Rücksetzen aller Browser scheint bis jetzt zu helfen, nach Aussage meiner Bekannten keine Porno Popups mehr bis jetzt weder auf PC noch Handys.

Ich hab immer noch ein mulmiges Gefühl dabei daß der Router offenbar kompromittiert werden konnte, obwohl bereits ein nicht-Standard Passwort gesetzt war (das jetzt nochmals verstärkt wurde, ebenso das WLAN-Passwort).

Jedenfalls danke für den Tip!

Firmware auf Updates checken. Ausserdem gibt es einige Hersteller die im Moment ja Probleme damit haben