La mia LAN è infetta?

Sembra essere un problema DNS, come altri hanno già detto. Se il tuo router è infetto o è stato riconfigurato dal malware è una domanda difficile a cui rispondere. Spero che questo ti dia almeno una risposta preliminare. Esamina le tue impostazioni DNS. Innanzitutto, apri un prompt dei comandi. In Windows, fai clic sul menu Start, digita cmd. Fai clic destro su CMD e seleziona "Esegui come amministratore" se è un'opzione (potresti già aver effettuato l'accesso come amministratore). Nella finestra del prompt dei comandi digitare "ipconfig / all" senza le virgolette. Annota tutti gli indirizzi dove dice Server DNS. Prova lo stesso quando sei connesso con il tuo cellulare come un punto caldo. Potresti volere su Google i primi server DNS con quelli del tuo hotspot (Goggling mentre sei nel tuo hotspot) per vedere se quei DNS sono considerati server DNS di rougue. Ho trovato alcuni articoli che potrebbero essere simili al tuo problema. Ok, è dell'FBI, ma è ben scritto. link Inoltre, un vecchio articolo: link Inoltre, se si sa come accedere all'interfaccia di amministrazione del router, è possibile cercare le impostazioni DNS. puoi modificarlo per utilizzare OpenDNS 208.67.222.222 o 208.67.220.220 o Google DNS 8.8.8.8 o 8.4.4.4 Dopo aver modificato le impostazioni del router, prova, prova, prova !!

Controlla le impostazioni DNS del router.

Sospetto che il computer portatile infetto abbia modificato le impostazioni DNS del router per utilizzare il server DNS dannoso¹ che restituisce voci false per pagead2.googlesyndication.com .

Il virus non avrebbe potuto farlo (avrebbe dovuto richiedere una password che non avevano), ma a volte i router hanno buchi che consentono di modificare le impostazioni senza password, o forse il virus ha provato diversi nomi utente conosciuti / password (forse c'è anche un account nascosto che non conosci)

¹ Si prega di condividere l'IP male che si trova che era il caso. Vorrei confrontarlo con un caso simile.

Un'infezione del tuo router è improbabile. Gli ISP sono stati conosciuti per iniettare i propri annunci però. Potresti provare a cambiare il DNS del tuo router per utilizzare i server DNS di terze parti, come il DNS pubblico di Google o OpenDNS. Se lo fai e gli annunci scompaiono, hai risolto il problema. In caso contrario, si trova altrove.