Ideapad 510 - Reklamy zamiast obrazków na stronach Allegro i RMF FM

Witajcie.

Mam następujący problem: od jakiegoś czasu zamiast obrazków np. na stronie allegro w opisie aukcji lub na stronie rmf fm pokazuja mi sie reklamy. Nie mogę sobie z tym kompletnie poradzić.. Skanowałem avastem - nic, skanowałem adwcleaner- nic, przejrzałem procesy - nic podejrzanego. Ostatnio przywróciłem system do ustawień początkowych to problem ustąpił ale na krótko. Jak odinstaluje chrome i firefoxa oraz przeczyszczę ccleanerem wszystko, uruchomię ponownie i zainstaluje od nowa to problem znika, ale tylko na 1 dzień, później znowu to samo. System to windows 10 education.

Bardzo proszę o pomoc bo już na prawde nie wiem co to może być.

Dodam ze współlokatorom normalnie działa wszystko, a korzystamy z tego samego internetu.

Zamieść jako załączniki logi Frst.txt i Addition.txt z programu FRST z tej strony https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Załączam pliki

Log Frst.txt jest pusty. Przeskanuj jeszcze raz i zamieść nowe logi.

Po drugim skanowaniu

Wykonaj skanowanie MBAM i usuń wszystko co wykryje =>
https://www.malwarebytes.org/dl-confirm/

Zainfekowany router:
Tcpip\Parameters: [DhcpNameServer] 217.12.218.49 8.8.8.8
Tcpip\..\Interfaces\{3e0c8c91-f967-4edc-937b-7ac6347ce44b}: [DhcpNameServer] 217.12.218.49 8.8.8.8

Zaloguj sie do routera, zmien dnsy na 8.8.8.8 oraz 8.8.4.4, zablokuj tez dostep do panelu routera z internetu.

Przy okazji wykonaj Fixlist.txt dla FRST:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4125242211-1113280496-4208188001-1001\...\Policies\Explorer: []
HKU\S-1-5-21-4125242211-1113280496-4208188001-1001\...\MountPoints2: G - "G:\setup.exe"
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
2017-04-02 20:52 - 2017-04-04 18:42 - 00000000 ____D C:\AdwCleaner

Po wykonaniu usun katalog C:\FRST.

Skanowanie wykonane. 0 wykrytych zagrożeń.

Dodano po 1 [minuty]:

Ale jak to możliwe, że z 3 osob mieszkających i podłączonych do routera problemy mam tylko ja?

Mozliwe, ze maja w systemie ustawione recznie inne dnsy.

Zaloguj sie do routera i sprawdz czy masz tam ustawione wspomniane dnsy: 217.12.218.49 8.8.8.8

Tak, dokladnie takie są. Zmieniłem 8.8.8.8. na 8.8.4.4 i zrobilem tą fixliste i nic :/

Uruchom okno cmd z prawami administratora i tam: ipconfig /flushdns

Uruchom ponownie system i sprawdz czy jest ok, jezeli nadal nie to zamiesc nowy log z FRST, ze skanowania (bez addition).

Niestety dalej nic :/

Zamieszczam z logi z nowego skanowania

Na mozilli działa juz ok. Tylko na tym chrome coś nie chce działać dobrze..

Otwórz Chrome.
Na pasku narzędzi w przeglądarce kliknij trzy kropki.
Wybierz Więcej narzędzi, a następnie kliknij Wyczyść dane przeglądania.
W polu „Wyczyść dane przeglądania” zaznacz pola wyboru Pliki cookie oraz inne dane stron i wtyczek oraz Obrazy i pliki zapisane w pamięci podręcznej.
W menu u góry wybierz zakres danych, które chcesz usunąć. Zaznacz od samego początku, aby usunąć wszystko.
Kliknij Wyczyść historię przeglądania.

Teraz działa wszystko. Dziękuje bardzo za pomoc Zobaczymy na jak długo, jakby coś się działo w najbliższym czasie to napisze znowu post

a te zmienione DNS zostawić?

> a te zmienione DNS zostawić?

Jakie? Te od google 8.8.8.8 oraz 8.8.4.4? Tak.