DNS si modifica con altri dns dannosi

[danielepower]

Salve a tutti
Da piú di un mese piú di una volta a settimana devo entrare nelle impostazioni modem (con 192.168.1.1) ed andare a impostare come DNS quello di google (8.8.8.8 e sec 8.8.4.4).
In pratica si modifica autonomamente il DNS con un DNS di un server esterno (es 89.757.644.755, non lo ricordo ora precisamente) che poi durante la navigazione mi rimanda a pagine di pubblicità.
Ho impostato nelle impostazioni modem "utilizza questi server DNS" al posto di "utilizza DNS automatico"

Come faccio ad evitare la modifica automatica del dns?
ho controllato i due PC che sono collegati al modem ma non ci sono virus(antivurus free avg/avast), tanto meno sul cellulare.
Ho anche resettato il modem piú di una volta

Help me

[sandroz84]

Hai un d-link per caso?

[danielepower]

Giusto ho dimendicato di mettere il modem
Modem:
TP-LINK
TD-W8951ND

[sandroz84]

Praticamente si tratta di una falla sul firmware di molti router rendendoli di fatto vulnerabili al cambio del dns, mi sembra che la soluzione sia l'aggiornamento del firmware.

[danielepower]

Puoi dirmi dove mettere mano per aggiornare il firmware del modem?

Edit:
Sono entrato nelle impostazioni modem, ho trovato questo:

Se premo su aggiornamento dice che devo prima selezionare un file.
ho trovato questo: http://www.tp-link.it/Support/download/ ... TD-W8961ND
Appena sono da PC fisso provo

[danielepower]

Ho aggiornato il firmware come dice sul sito del produttore ma penso non si sia aggiornato. ora vedrò se continua a modificarsi il DNS

[sandroz84]

Nel caso non risolvessi:
http://www.felicebalsamo.it/dns-modificati-300-mila-router-italia-dlink-tplink
http://www.felicebalsamo.it/soluzione-attacco-dns-router-zynos-tp-link

[danielepower]

Ero pronto a scrivere problema risolto ma oggi si è modificato di nuovo il DNS
Ora leggo i due articoli dal cellulare, purtroppo da PC mi dice rete non identificata (per renderla "identificata" devo resettare il modem..)