Vir v routeru?

[Oizo]

Zdravím potřebuji radu co by to mohlo být. Dnes jsme po svátkách dorazily poprvé do práce a vrhly jsme se postupně na internet ale nastal problém že každý PC je něčím infikován. Projevuje se to vyskakováním okna s reklamou linkbucks.com. Při prohlížení a většinou při kliknutí na odkaz např. stažení antiviru atd. vždy vyskočí okno s reklamou. Celkem se to projevuje na 4 PC a 1 telefonu(android) vše bylo připojené jen přes společnou wifi. Každý máme antiviry i různé ale žádný nikomu nic nezachytil. Jako hlavní router máme Ubiquitu a na převod na wifi TP-Link. Divné je že to napadlo i telefon s androidem. Co to může být a jak se toho zbavit?

[spini11]

Restartovat router v nastavení potom kontrolu logu

[wattmetr]

V práci? Tak to je práce pro správce sítě.

spini11: O jakém logu je prosím Tě řeč

[spini11]

wattmetr
HiJackThis

[Oizo]

Ano v práci ale není firemní je založen pouze pro ososbní používání dělníků proto aby se necpaly na firemní net. IT technika na firmě nemáme. Zítra v práci porvedu HiJackThis a dám výsledek. Jen je něco takového možné že je nakažen router?
Edit: Ještě dodám že mezi napadenými stroji je jeden telefon(android) a 1 PC který běží na ubuntu a 3 PC na win7.

[wattmetr]

wattmetr
HiJackThis

Program Hijackthis slouží k nalezení a odstranění spyware ve Vašem počítači

citace z ofi stránek HJT.

O routeru jsem nic nenašel HJT log "zkontroluje" ten konkrétní PC, jak zkontrolovat router mi bohužel není známo, ale mám zato, že infekce - pokud tam je - bude v těch PC a ne v routeru. Tzn. pak kontrolu všech infikovaných PC.

[Oizo]

Moc se my nezdá že by se to vše nakazilo mezi sebou i s adroidem a ubuntu skrz jeden PC.

[wattmetr]

Asi to fakt bude ve všech. Tady https://www.google.cz/search?q=linkbuck ... 2&ie=UTF-8 si otevři pár odkazů a budeš vědět, co s tím

[X]

Routery obsahují díry přímo ve firmwaru, výrobci na to většinou kašlou a jen občas vydají upgrade firmwaru, které samozřejmě také neopraví vše (navíc jsou zde zájmy NSA, CIA, FBI atd.). Loguje přímo router, pokud je dobře nastaven a aspoň trochu solidní. Zkus se mrknout, jestli je zakázaný ping portů zvenku (z internetu): nezaškrtnutý - Disable Port Scan.