Adware/malware op het hele netwerk.

[Frank1973]

Mijn vrouw belde net, en gaf aan dat ze op alle apparaten in huis die verbonden zijn met het internet (Ziggo ) pop ups krijgt, de ene na het ander.

Zowel op haar Lumia 950 / PC Windows 7 / iPad zowel van haar zelf en van onze dochter.
Ik ben zelf in het buitenland, 14 dagen voor werk.

Gisteren gaf ze aan toen ze thuis kwam dat ze geen internet meer had, alles opnieuw laten opstarten en sindsdien heeft ze het euvel.

Onze setup is een Ubee modem van Ziggo 120/20 , daarachter zit een Asus router AC87u uit mijn hoofd.

Kan er een virus adware via Ziggo binnenkomen rechtstreeks? Dit omdat het zich voor doet op verschillende netwerken en besturingsprogramma's. Firewall van de router staat aan, verder wordt er niks bijzonders gedaan qua downloaden ed..

Iemand een tip hoe ik haar kan helpen, ik weet het ook even niet meer.

[hhoekstra]

Denk een DNS issue aangezien je niet snel malware op de telefoon hebt

[xippie]

De DNS in je Asus router is veranderd. Terug zetten naar 8.8.8.8 en 8.8.4.4

[Viper®]

En verander daarna gelijk je wachtwoord (username ook eventueel)

check gelijk even de log, of er wijzigingen gemaakt zijn

[Frank1973]

Ben nu aan het bellen, het is interdaad een DNS kwestie. Nu is de vraag hoe kan dat gebeuren??

[codeclap]

Frank1973 schreef op donderdag 07 januari 2016 @ 22:46:
Ben nu aan het bellen, het is interdaad een DNS kwestie. Nu is de vraag hoe kan dat gebeuren??

Onder de noemer "very wild guess":

nieuws: Hacker publiceert kraaktool voor bepaalde draadloze UPC-routers

[TommieW]

Iemand heeft kunnen inloggen op je router. Heb je de webinterface van je router naar buiten open staan?

[PilatuS]

Frank1973 schreef op donderdag 07 januari 2016 @ 22:46:
Ben nu aan het bellen, het is interdaad een DNS kwestie. Nu is de vraag hoe kan dat gebeuren??

Standaard of makkelijk te kraken wachtwoord van router/modem.

[xippie]

Frank1973 schreef op donderdag 07 januari 2016 @ 22:46:
Ben nu aan het bellen, het is interdaad een DNS kwestie. Nu is de vraag hoe kan dat gebeuren??

Oude firmware? Zodat ze konden inbreken. Of via malware of virus op een computer in het netwerk.
Iemand die een geintje wou uithalen?

[Viper®]

router login via WAN/WLAN uitzetten is het veiligste.

Verder laatste firmware
username wijzigen of default user(admin) disablen
strong password nemen

[Frank1973]

Alles staat op default in de router, ik had inderdaad admin/admin als inlog. Firmware is de nieuwste.

Inlog gegevens aangepast ( strong )

Verder geeft ze aan dat het op haar telefoon nog steeds pop ups heeft, moet ze alles rebooten?.

[Viper®]

ik had inderdaad admin/admin als inlog

ik wijzig meestal de username ook.

check ook even je modem settings, vaak kan je daar ook op inloggen.
Verder kan je alles even herstarten.
je kan ipconfig /flushdns uitvoeren op de computer om de dns te flushen
mogelijk moet je voor de telefoon de dhcp lease even vrijgeven bij wifi clients.
Maar dat weet ik niet zeker.

[Frank1973]

Probleem deels opgelost.

DNS servers terug gezet, op die van Ziggo, en 8.8.8.8. / 8.8.4.4. Als Back-up . Dat was inderdaad veranderd in iets wazigst.

Inlog en wachtwoord gewijzigd.

Reboot gedaan van het modem zowel router.

Problemen zijn weg bij de PC, maar bij de Lumia 950 en iPad is het er nog steeds.
DHCP lease refresh gedaan maar dat helpt niet.

Wat zou ik nog kunnen doen?

Wat ook niet helpt is een vrouw blind sturen door deze materie

[Nox]

Ik heb het volgende:

- login via WAN disabled
- andere username
- andere password (16char oid incl leestekens, cijfers en capitals)
- login via WLAN disabled
- andere poort waarop routert op te bereiken is
- enkel via https te bereiken
- guest SSID: hack me dan als je kan

[Frank1973]

Ik zal straks weer eens kijken wat de vrouw zegt, alvast bedankt voor de reacties.

[Neal]

Op telefoon netwerk laten vergeten en dan opnieuw verbinding maken nadat je ook de apparaten uit de router hebt verwijderd.
Als het goed is krijgen de apparaten dan alle gegevens opnieuw toe gestuurd. Mogelijk tussendoor ook nog even de apparaten herstarten.

[Viper®]

Frank1973 schreef op donderdag 07 januari 2016 @ 23:29:
Problemen zijn weg bij de PC, maar bij de Lumia 950 en iPad is het er nog steeds.
DHCP lease refresh gedaan maar dat helpt niet.

http://osxdaily.com/2015/03/31/clear-dns-cache-ios/
Ipad > airplane mode schijnbaar

[Frank1973]

Probleem is momenteel opgelost. Bedankt voor alle support was zeer nuttig!