Niechciane reklamy po podpięciu do obcego routera

[happybean]

Witam

Po podpięciu do obcego rutera zaczęły wyskakiwać niechciane reklamy wonderlandads.com i przekierowywani na jakieś reklamowe strony. Po przeskanowaniu antymailware i wykryciu 5 zagrożeń, usunięciu problem niestety występuje nadal

Shortcut.txt

FRST.txt

Addition.txt

gmer.txt

[picasso]

Problem zapewne wynika z któregoś cache (bufor DNS i/lub cache przeglądarek). Działania do przeprowadzenia:

 

1. Odinstaluj zbędny firmowy Bing Bar oraz sponsora instalacji Adobe Flash McAfee Security Scan Plus.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-627277254-4177279609-1029222512-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-627277254-4177279609-1029222512-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
HKLM\...\Run: [setwallpaper] => c:\programdata\SetWallpaper.cmd
U0 Partizan; system32\drivers\Partizan.sys [X]
FirewallRules: [{CA9B98DF-7479-4321-ABD3-B2B05F568388}] => (Allow) C:\Program Files (x86)\UnHackMe\Unhackme.exe
FirewallRules: [{5D507F7E-525D-447A-A971-E9D10B7BB460}] => (Allow) C:\Program Files (x86)\UnHackMe\Unhackme.exe
C:\ProgramData\HitmanPro
C:\ProgramData\RegRun
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
C:\Program Files (x86)\UnHackMe
C:\Users\Ania\Documents\RegRun2
C:\Users\Ania\Downloads\ReimageRepair.exe
C:\Windows\SysWOW64\Partizan.RRI
CMD: ipconfig /flushdns
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go i wypowiedz się czy problemy przekierowań ustąpiły. Nowe skany FRST nie są potrzebne.

[happybean]

Problem zdaje się być rozwiązany. Przekierowania na okna z reklamami nie pojawiają się. 

Fixlog.txt

[picasso]

FRST wykonał pomyślnie zadanie. Problem rozwiązany. Na koniec zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.