Apertura pagine porno su cellulari e computer

[S&M]

Scrivo anche qui (ho già scritto su un forum specifico), nella speranza che qualcuno di voi possa darmi una mano, magari Pino ...
Anzi, e se poteste suggerirmi altri forum di settore, ve ne sarei grata.

Martedì sera sono arrivata a casa a Roma (ricordo che io vivo in provincia di Napoli) e, mentre navigavo con Chrome sul mio cellulare, mi si è aperta una pagina porno, precisamente adultcamera.
Poco dopo, la stessa cosa è accaduta sul Macbook Air del mio compagno.
Ho acceso il mio pc e... anche sul mio pc.

L'indomani mattina ho scoperto che tutti i dispositivi che si sono appoggiati alla mia rete wi-fi hanno questo problema:

Cellulari:

Nokia Lumia 820 di mia sorella
Samsung Galaxy S3 dell'altra mia sorella
Samsung Galaxy Alpha di mio padre
Samsung Galaxy Alpha di mia madre
Samsung Galaxy S5 mini del mio compagno
Samsung Galaxy S4 mini (appunto il mio)

Calcolatori:

Hp Pavilion serie 6 (mio pc)
Toshiba (non so che modello) pc di mio padre
MacBook Air del mio compagno

Mentre sui computer la navigazione è possibile, perché si apre una pagina che può essere chiusa, sul cellulare è proprio impossibile: la prima pagina che appare reindirizza ad un'altra pagina, la quale, a sua volta, reindirizza ad un'altra e così via.
Ieri, provando a navigare, la prima pagina mi ha indirizzata su altre pagine, fino ad arrivare sull'ultima pagina, che è graficamente uguale al play store di google.
La cosa che mi fa stranire è che, ormai, sui cellulari il fenomeno si presenta anche se siamo appoggiati alla rete dei nostri gestori (tutti 3, tranne l'S5 mini che è TIM), nonostante la connessione Wi-Fi disattivata.

Il modem-router che ho ormai da parecchi anni è un Dlink DSL 2740R.

Nel caso possa servire come informazione, il modem è rimasto scoperto (rete aperta) per tutto il mese di dicembre, causa continui cali di tensione che l'hanno più volte resettato, ma il primo fenomeno si è presentato nel mese di novembre, quando la rete era ancora impostata come una WPA2.
Tra l'altro, pare che vada a momenti, cioè periodi in cui è impossibile navigare e periodi in cui non accade nulla.


Qualcuno che mi illumini?

[Beatrice]

Sei già entrata nel modem e resettato tutto?
Io forse iniziarei così

[S&M]

Sei già entrata nel modem e resettato tutto?
Io forse iniziarei così

Ho reimpostato il protocollo WPA2 un paio di giorni fa, ma non credo di esser riuscita a impostare un DNS diverso, anche perché non so nemmeno come si faccia.

[Beatrice]

Cercando in rete ho trovato questo
http://www.felicebalsamo.it/soluzione-r ... modificati

magari ti può aiutare

Sui cellulari ce l'hai un buon antivirus?
Perchè se vanno male pure in connessione dati forse c'è da fare altro.. tipo formattarli?

[S&M]

Domani sera il mio ragazzo ed io torniamo a casa a Napoli e vedremo sia in treno che a casa se il problema si ripresenta ugualmente.
I cellulari saranno formattati se il problema persisterà, con il mio pc sarà più difficile farlo, perché ci son programmi con licenza che mi servono per lavoro e, se resetto, devo riacquistarle di nuovo (leggono la macchina).

Ora guardo il link che mi hai suggerito, grazie Bea.

[Pino]

Ciao, leggo ora...
Allora.. innanzitutto è stranissimo che tutti gli apparati connessi al router abbiano questo problema; Io partirei siuramente con un reset del modem attraverso il buchino che c'e' nella parte posteriore (dovrai infilarci qualcosa di appuntito e tenere premuto per una decina di secondi)...
Quindi confermi che TUTTI gli apparati connessi hanno questo problema???

[L4g54]

Ho avuto lo stesso problema qualche giorno fa. Ho risolto così:
-resetta il modem con l'apposito tasto sull'apparato
-fai una scansione con programmi adware
-se il problema persiste controlla se gli indirizzi DSN siano quelli giusti del tuo fornitore del servizio telefonico/adsl, in caso negativo reimpostali.
- se il problema persiste vuol dire che è infetto anche il browser, resettalo con l'apposita funzione. Se non è possibile farlo sui cellulari cancella la cronologia e riavvia.
Dovrebbe tornare tutto nella norma

[drew]

Capisco sai....
È un "problema" da non sottovalutare
Mannaggia la peppaaaa

[S&M]

Aggiornamenti.
Stamattina a mente un po' più lucida, ho letto attentamente la pagina linkata da Bea ed ho eseguito le istruzioni segnalate.
Tra l'altro, lo stesso link l'ho trovato su altri forum, tra cui questo, in cui una marea di utenti ha avuto lo stesso identico problema proprio in questo periodo.
Al momento sto formattando l'S5 mini, senza connessione alla rete wifi per vedere se il problema persiste. In ogni caso, commissionerò a mia sorella, che vive ancora con i miei, di comprare un nuovo router di una marca che non sia D-Link o TP-Link (che sembrano essere quelli più vulnerabili), tanto faceva schifo a prescindere dall'infezione e spero che il problema si risolva alla radice.

Certo che questo commento mi ha parecchio scoraggiata:

si tratta di dns rebinding. Scaricando il file rom-0 si ha accesso al file di configurazione del router che tra l'altro contiene la password. In questo modo è possibile cambiare i DNS del router. Questo fa si che, anziché essere indirizzati verso la pagina web giusta, si abbia un redirect verso un sito malevolo creato dall'attaccante. questo sito malevolo fa partire un js che causa l'apertura del popup. A quanto pare sembra poi salvarsi in cache e ripartire sporadicamente. Di solito è accompagnato dall'irraggiungibilità dei alcuni siti, tra cui i servizi google come gmaps o gmail. I router più colpiti sono i dlink e i tplink. Io avevo il 2470R ed avevo problemi dello stesso tipo, venivo reindirizzato verso siti truffa che chiedevano un riscatto dicendo di aver criptato i dati (non vero).
NON ESISTE E NON ESISTERA' MAI UNA SOLUZIONE AL PROBLEMA. Dlink ha addirittura rimosso la pagina del prodotto dal sito. E' un problema riconosciuto ma nei vecchi modelli non più aggiornati è un bug non risolvibile, e anche quei pochi modelli aggiornati non risolvono spesso il problema. Dopo essere andato avanti mesi con questa storia ho risolto il problema comprando un nuovo router Asus, che risulta tra le poche marche non colpite. Ora nessun problema.
Il problema si presentava anche su cellulare. L'unico modo per risolvere è impostare un nuovo dns anche da lì (se si ha ios o android) e pulire cache e sincronia dati col desktop. Se si ha WP (come nel mio caso), bisogna clickare su elimina cronologia e dati dalle opzioni in internet explorer e COSA PIU' IMPORTANTE, TENERE ISOLATO IL TELEFONO DALLA RETE WIFI CORROTTA. Navigando sempre e solo tramite rete mobile non si ripresenterà il problema.
L'unica soluzione per estirpare definitivamente il problema, purtroppo, è quella di CAMBIARE ROUTER. Le marche più affidabili, sotto questo punto di vista, sono Asus e Netgear.

- - - Updated - - -

Ah, un'altra cosa: impostando i dns direttamente dal PC il problema sembrava non presentarsi (solo su PC). Ovviamente previa pulizia di cache & friends

Quello che mi rimane da fare, è resettare il modem, che finora, impanicata com'ero, non ho fatto e a reimpostare nuovamente tutti i codici vari..

Quello che spero è che la rete wi-fi a casa non venga a sua volta infettata, dato che lì ho 2 tablet, un altro cellulare ed un pc!

[S&M]

[ahahahah]
Capisco sai....
È un "problema" da non sottovalutare
Mannaggia la peppaaaa

Se vuoi puoi venire a casa mia, prenderti sta specie di virus o quello che è, tornare a casa tua così le notti hai buona compagnia...