virus js:infectedmikrotik-b

Olá amigos.
Venho por meio deste de novo pedir uma ajuda .
Uns meses atrás tivemos um problema com vírus que alterava as configurações no MK.Na verdade era uma vulnerabilidade que através da mesma acessavam o Mk e dai aplicavam regras que faziam redirecionamento.Este problema foi resolvido de boa.
Mas do nada voltou virus js:infectedmikrotik-b.Sendo que chequei minhas rede e rbs.Resetei a rb e nada.O problema persiste.Mas o vírus só tenta em site http,portanto poucas pessoas me contataram.
Estou pensando que o problema está na minha operadora,mas eu recebo ips válidos.
Enfim,eu já não sei mais o que fazer.
Caso alguém possa ajudar fiquei muito grato.

Isso está com cara de DNS problemático, pode ser que alguém tenha trocado por alguns dos "criminosos" ou até mesmo esteja capturando o pacotes de DNS em algum lugar...

Atualizou sua rb?

Eu uso DNS da Google.Vou mudar e testar.
Atualizei a RB sim.
Obrigado pelo retorno amigos.

quais as portas de serviços ativas em ip->services?
e qual o ip no Available from dentro do services?

Mudei o DNS e o problema persiste.


Deixei somente 3 serviços ativos.Winbox,ssh e telnet.
Deixei somente a porta do winbox como original.As portas telnet e ssh foram trocadas.
Em available from não tem ip setado.

em Available from, coloque o ip/24 ou /30 da sua rede, fica restringido apenas a sua rede fazer acesso a RB.

Já fiz isso amigo.
Não tem nenhuma acesso estranho na RB ,já chequei tudo e não achei nada.
Tem ideia do problema ?
Ainda acho que o problema está na minha operadora.Mas eles me entregam IPS válidos. Sinceramente não sei mais onde mexer.

Pago pelo serviço amigos.
Quem puder ajudar ,retorna aqui no fórum mesmo .

Fico grato pelo retorno amigos.
O problema estava na operadora.
Os caras ficaram quase um mês me enrolando.