Porno Popups alle Browser, Windows, Android + iOS

daralla

Hi, ich schicke mal gleich vorweg daß ich erst am Dienstag wieder am Ort des nachfolgenden Problems bin, also momentan keine weitere Analyse nach Anleitung durchführen kann. Mein Ziel ist momentan so viel wie möglich im Vorfeld rauszufinden.

Das Umfeld:
Haushalt mit 4 Personen, T-DSL Telekom, Router TPLink TD-W8961NB v1 (geändertes admin-Passwort), WLAN WPA2 mit 13-stelligem Passwort, 4 Windows-7-PC, 1 Android-Handy HTC, 2 iPhones

Das Problem:
seit einer Woche, zuerst auf einem der Win7-PC, taucht beim Surfen unerwünschte Werbung (Popups) nach immer gleichem Muster auf, viel Pornozeugs aber auch einige scheinbar "normale" Sachen. Innerhalb kurzer Zeit waren weitere Rechner, als auch (!) sowohl das Android Handy und eines der iPhones infiziert. Auf den PC beginnt der Reigen meist mit einem kleinen russischen Porno-Popup unten links, dann werden ganzseitige Popups geöffnet. Es sind sowohl IE als auch Firefox und Chrome betroffen. Kurioserweise NICHT Chrome auf dem Android Gerät, aber der HTC Browser.

Der Stand:
ich hatte letze Woche versucht zu helfen mit üblichen Methoden (Windows: alle Caches, Temp löschen, Autoruns check, MBAM, ADWCleaner / Android: AVG + Avast Scanner). Offenbar ohne Erfolg, unter Windows fanden MBAM und ADWCleaner auch nichts Signifikantes)

Mein Hauptfrage wäre nun im Vorfeld des zweiten Reinigungsanlaufs am Dienstag: deutet das nicht sehr auf eine Kompromittierung des Routers hin? Den hatte ich leider letzte Woche gar nicht gecheckt, file mir erst hinterher ein .
Oder anders gefragt, ist es überhaupt möglich daß gleichzeitig 3 versch. Betriebssysteme / Architekturen auf diese selbe Weise betroffen sind ohne daß der Router die Ursache des Übels ist?

Dank schon mal im Voraus für hoffentliche hilfreiche Tips...