Niechciane reklamy w przeglądarce

[dan123]

Witam,
Od około tygodnia pojawiają mi się niechciane reklamy w formie ładujących się skryptów oraz wyskakujących nowych kart. Ad Blocker nie jest w stanie ich zablokować.
Problem pojawił się w operze, którą odinstalowałem i przeskoczył na firefoxa.

Używałem anti-malware oraz Adw Cleaner, ale reklamy są nadal. Poniżej logi.

[ordynat]

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BB502293-C8B8-4DC2-9DA6-DD07ACB35CE5}: DhcpNameServer = 82.163.142.7

Zaloguj się do routera:
- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:
http://multimo.telestrada.pl/uwaga1
http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:
http://cert.orange.pl/modemscan/

Potem zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

[dan123]

Zrestartowałem dane DNS na routerze na dane mojego operatora. Na komputerze ustawiłem dane DNS googlowskie.

Łączę się z routerem tylko za pomocą wifi (nie mam kabla), więc nie mogę narazie zablokować opcji połączeń przez Internet.

Orange: Gratulacje, dostęp do plików modemu jest zabezpieczony niestandardowym hasłem. Sugerujemy także zablokowanie dostępu do interfejsu zarządzającego z poziomu Internetu, szczegóy znajdziesz w instrukcji urzędzenia.

Logi z FRST

[ordynat]

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BB502293-C8B8-4DC2-9DA6-DD07ACB35CE5}]
"DhcpNameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BB502293-C8B8-4DC2-9DA6-DD07ACB35CE5}]
"DhcpNameServer"="8.8.8.8"


Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

Otwórz Notatnik i wklej w nim:

2016-03-08 11:07 - 2016-03-08 11:07 - 00000000 ____D C:\ProgramData\0dbe2293-4215-0
2016-03-08 11:07 - 2016-03-08 11:07 - 00000000 ____D C:\ProgramData\0dbe2293-3455-1
2016-03-07 17:07 - 2016-03-07 17:07 - 00000000 ____D C:\ProgramData\0dbe2293-3265-1
2016-03-07 17:07 - 2016-03-07 17:07 - 00000000 ____D C:\ProgramData\0dbe2293-0453-0
2016-02-28 23:01 - 2016-02-28 23:01 - 00000000 ____D C:\ProgramData\92d2ff0
Task: {E15456E7-2CDE-46E9-8229-219A7C49F392} - \{7F040547-0C0E-7908-0D11-090A0A791108} -> Brak pliku <==== UWAGA
HKU\S-1-5-18\...\Run: [] => 0
SearchScopes: HKU\S-1-5-21-93504887-859198252-2161120737-1001 -> {9FCF1A0D-9CFE-4935-9700-17816BB5F354} URL =
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
FF NewTab: hxxps://pl.search.yahoo.com/?fr=vmn&type=vmn__webcompa__1_0__ya__hp_WCYID10099_swoc_campaign_150618__yaff
FF SelectedSearchEngine: Yahoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mailbird\Check for updates.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AnoMail 2015 DEMO\Kup pełną wersję programu AnoMail.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

[dan123]

Wszystko działa. Dzięki!