WLAN Router infiziert
 

Hallo,

ich habe dolgendes Problem:

Der WLAN Router meiner Tante wird ständig manipuliert. Das Problem äussert sich, in dem nicht die gewünschte Seite im Internet aufgerufen wird, wie im Browser angegeben.

Meistens erfolgt eine Weiterleitung auf Seiten mit pornografischen Inhalt, weiterhin wird auch gerne auf eine gefakete Flash Player Aktualisierung hingewiesen.

Ich habe beim ersten Befall den Router zurückgesetzt. Das Problem war erstmal beseitigt. Als ich nach zwei Monaten erneut auf den Roter zugegriffen habe, konnte ich erneut einen Befall feststellen.

Zu Beginn habe ich mich zwar gewundert wie es wieder dazu kommen konnte. Nach kurzer Zeit wurde mir jedoch klar, dass der Zugriff auf den Router ggf. durch den Umstand, dass bisher das Standardpasswort des Routers nicht geändert wurde für Unbefugte möglich ist.

Der Router wurde zurück gesetzt, das Passwort wurde geändert.

Allerdings kommt es immer wieder dazu, dass der Router infiziert wird.

Wie kann ein Router sich infizieren? Wele möglichkeiten gibt es?
Was kann ich tun um eine Infizierung dauerhaft zu vermeiden?
Weleche Angaben benötigt ihr von mir um zu helfen?

Danke im Voraus.

hi,

Sicher dass es nicht der Rechner ist?

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,

Ich bin zu 100% sicher, dass es der Router ist.

Wie erwähnt ist es der Router meiner Tante, ich habe alle 1 bis 2 Monate Zugriff auf diesen Router.

Meine Tante hat mir vor meiner Ankunft berichtet, dass die Weiterleitung im Browser auf andere Seiten erfolgt.

Als ich meinen Laptop mit dem WLAN verbunden habe hatte uch die gleiche Problematik.
Zuvor hatte ich bei mir dieses Problem nicht.

Auch der Tablet PC von meiner Schwester weist die gleiche Symptomatik auf.

Weiterhin habe ich das gleiche Problem auf meinem iPhone.
So lange ich über WLAN auf das Internet zugreife, erfolgt die ungewollte Weiterleitung auf Seiten mit pornografischen Inhalt.
Lustig wird es, wenn das iPhone mich auf eine gefakete Adobe Flashplayer Seite weiterleitet und mich auffordert meinen Flashplayer am iPhone zu aktualisieren.

Wenn ich im iPhone das WLAN ausschalte und über das Handy Betz ins Internet gehe, wie z.B. jetzt, funktioniert alles ohne Probleme.

Die Probleme treten also nur auf, wenn ich über den Router ins Internet gehe.

Weiterhin ist das Problem, wenn auch nur Zeitweise, behoben wenn ich den Router zurücksetze.

Daher bin ich mir sicher, dass die Wieterleitung duch veränderte Einstellungen am Router bedingt sind. Wie es jedoch zu dieser Manipulation kommt ist mir erstmal ein Rätsel.

Dann würde ich mal ein Firmware Update des Routers machen.

Hallo,

Firmware update wurde durchgeführt. Mal sehen ob damit das Problem vehoben wurde.

Danke.

ok.

WLAN Router infiziert
 

Hallo,

der WLAN Router wurde zurückgesetzt, ein Firmwareupdate wurde gemacht. Bei dem Router handelt es sich um einen TP-Link TD-W8901G Ver. 3. Die aktuellste Firmware auf der Seite des Herstellers war vom 01.09.2010. nach dem der Router zurückgesetzt wurde, funktionierte das Internet auf allen Geräten wieder ohne Probleme.

Seit gestern bestehen wieder die genannten Probleme auf allen Endgeräten...

Anderen Router besorgen oder nach aktuellerer Firmware fragen. Ausserdem kann es, wie oben beschrieben und von Dir abgelehnt, immer noch der Rechner sein, der dann auch immer wieder den Router infiziert.

Richtig. Die Weiterleitung selbst kann nur am Router liegen, da mehrere Geräte betroffen sind.
Aber möglich ist es, dass der Router über einen Virus vom Rechner manipuliert wird. Da stimme ich dir 100% zu.
Bei der Häufigkeit der Manipulation kann eigentlich nur davon ausgegangen werden.
Das Passwort wurde auch mehrfach geändert.

Ich werde mal das Betriebssystem des Rechners neu aufsetzten und mal nach neuer Firmware fragen.

Nich mal vielen Dank für deine Hilfe!

ok :)