vista/8/avast/tp_link - infekcja URL:Mal security-law-xptrqfma.asia/law_enforcem

Witam,

Proszę o pomoc. Widzę, że podobny problem kilka godzin wcześniej zgłosił inny użytkownik forum, mam nadzieję, że mi też będziecie w stanie pomóc.
A oto opis:
Podczas korzystania z przeglądarki internetowej następuje nagłe przekierowanie na nieznaną stronę "security-law-xptrqfma.asia/law_enforcement" którą blokuje Avast ostrzegając przed URL:Mal
Malewarebytes nie znalazł zagrożeń. Adwcleaner nie pomógł ani CCleaner.
Zresetowałam ustawienia przeglądarek i nic.
Problem występuje na mojej starej winVista, na nowszym windows8 oraz na telefonie Samsung. Czy to możliwe, że wirusem objęty jest router wifi?
Załączam logi od Visty i windows8.

Niestety możliwe że wirus jest na routerze, ale równie możliwe jest to, że na routerze zostały podmienione DNS-y na jakieś "lewe" lub jest przekierowanie na jakieś "cudowne" proxy. Jeżeli maż możliwość skonfigurowania routera to ustaw DNS-y na sztywno na:
primary: 8.8.8.8, secondary: 8.8.4.4, i wyłącz proxy jeżeli masz gdziekolwiek włączone... i sprawdź.

natasza_09 Nie za duzo tych logow? Do tego brak addition.txt z FRST. Popraw.

Jak widac masz podmienione dnsy w routerze:
TcpipParameters: [DhcpNameServer] 5.175.225.147 8.8.8.8

Wykonaj: https://www.elektroda.pl/rtvforum/topic2874173.html

Po wykonaniu daj nowe logi z FRST razem z addition.txt z obu komputerow.

Rzeczywiście, za dużo. Przepraszam, poprawiam się i dodaję brakujące addition.txt z FRST z obu komputerów zrobione dzisiaj, bo przy wczorajszym skanie miałam wyłączoną tą opcję.
A teraz zastosuję się do udzielonych rad i powalczę z routerem.
Dziękuję.

A oto nowe logi wykonane po zastosowaniu się do udzielonych rad.
Dodaję, że jak na razie wszystko działa poprawnie. Nie było żadnych nagłych przekierowań, blokowania stron i informacji o wykrytych zagrożeniach. Oby tak dalej. Jeszce raz dziękuję. W najbliższych dniach zmienię także router na nowy (mam nadzieję lepszy), bo mój to staruszek bez żadnego wsparcia technicznego.

Obok frst.exe utworz plik fixlist.txt z zawartoscia i wybierz Fix w FRST.

Dla Windows 8:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1065146464-466550608-105768916-1002\...\Run: [Facebook Update] => C:\Users\ala_i_wujek_stalin\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-03-09] (Facebook Inc.)
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
2014-09-25 20:45 - 2014-09-25 20:47 - 00000000 ____D () C:\AdwCleaner
Task: {45D115B7-3DC8-43A3-920C-A3E07A0D8F56} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1065146464-466550608-105768916-1002UA => C:\Users\ala_i_wujek_stalin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-09] (Facebook Inc.)
Task: {C338E586-B3CA-48AA-926C-C2DFD8A4F8C1} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1065146464-466550608-105768916-1002Core => C:\Users\ala_i_wujek_stalin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-09] (Facebook Inc.)
Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1065146464-466550608-105768916-1002Core.job => C:\Users\ala_i_wujek_stalin\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1065146464-466550608-105768916-1002UA.job => C:\Users\ala_i_wujek_stalin\AppData\Local\Facebook\Update\FacebookUpdate.exe


Dla drugiego systemu:
HKU\S-1-5-21-3534903049-869670904-2251430551-1001\...\Run: [] => [X]
HKU\S-1-5-21-3534903049-869670904-2251430551-1001\...\MountPoints2: {7ccd3986-9bfc-11dc-9609-001641fc88c1} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\UExecute.exe
HKU\S-1-5-21-3534903049-869670904-2251430551-1001\...\MountPoints2: {8805fd57-ae41-11dc-a958-001641fc88c1} - EXPLORER.EXE
HKU\S-1-5-21-3534903049-869670904-2251430551-1001\...\MountPoints2: {8805fd5f-ae41-11dc-a958-001641fc88c1} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\UExecute.exe
2014-09-25 16:25 - 2014-09-25 16:30 - 00000000 ___DC () C:\AdwCleaner
C:\ProgramData\ezsid.dat
C:\Users\Natalia_Ała\instmsia.exe
C:\Users\Natalia_Ała\instmsiw.exe
C:\Users\Natalia_Ała\setup.exe
EmptyTemp:


Po wykonaniu usun katalog C:\FRST i to wszystko.