Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Przekierowania na mediashift.com i 95p.com

#1
Przekierowania na mediashift.com i 95p.com
Problem wygląda następująco :
W trakcie użytkowania peceta w lewej, górnej części ekranu pojawia się okienko aktualizacji Flash Playera ...
SKRINOczko
... następnie otwiera się zakładka w przeglądarce oraz wyskakuje błąd ...
SKRINOczko
Poniżej logi (mam nadzieje, że odpowiednie).

OTL
OTL.txt
Extras.txt

RSIT
log.txt

Silent Runners
Startup Programs.txt

MBRCheck
MBERCheck.txt

TDSS
log TDSS.txt

Jeżeli będę musiał coś jeszcze zrobić to proszę o link do instrukcji.
Z góry dziękuję za wszelką pomoc.
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Przekierowania na mediashift.com i 95p.com
Jest ZeroAcces!

Masz system 64 bit, więc najlepiej będzie, jak użyjesz ComboFix >http://forum.pcformat.pl/Instrukcje-RSIT...TL-OPISY-t
Daj z tego log.
Daj też potem nowy log z OTL.

.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Przekierowania na mediashift.com i 95p.com
Po Combofixie :
log.txt
Combofix.txt

... , po OTL:
OTL.txt
Extras.txt

P.S.
Po ponownym uruchomieniu komputera ponownie pojawiło się okienko aktualizacji Flash Playera, tyle, że tym razem zainicjowane zostało poprawnie tyle, że odrzuciłem je. Przeglądarka otworzyła się z nową zakładką mediashift.comKwaśny
 System operacyjny: windows_seven Przeglądarka: firefox
#4
RE: Przekierowania na mediashift.com i 95p.com
ZeroAcces usunięty (prawie).
Niestety, to wcale nie oznacza zakończenia problemów.
ZeroAcces niszczy różne elementy Systemu (uslugi, Rejestr, itp,) i może się okazać, że mimo usunięcia ZeroAcces'a i tak trzeba będzie wgrać System od nowa.
Zobaczymy, może nie będzie tak źle.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
Cytat:WowTL
O2 - BHO: (no name) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - No CLSID value found.
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.
O3 - HKU\S-1-5-21-3385249820-553329724-3416943635-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
[2011-12-20 23:35:50 | 000,000,000 | -HSD | C] -- C:\Users\bezel85\AppData\Local\3e80e5e7

:Files
netsh winsock reset /C


:Commands
[emptytemp]
Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: Przekierowania na mediashift.com i 95p.com
Właśnie wróciłem z pracy, odpalam sprzęt, na początek informacja, że system nie może się uruchomić i zostanie przywrócony do jakiegoś tam dobrego stanu ( nie mogłem nic wybrać, poprostu zatwierdziłem ).

Raport po wykonaniu skryptu :
KLIK

Wyniki po zwykłym skanowaniu :
OTL.txt
Extras.txt

Po powyższych czynnościach okienko z aktualizacją wciąż wyskakuje, zakładka ze stroną mediashift.com wciąż się otwiera i wyskakuje ten sam błąd, a każda wygoglowana fraza przekierowuje na strone 95p.com.
 System operacyjny: windows_seven Przeglądarka: firefox
#6
RE: Przekierowania na mediashift.com i 95p.com
Cytat:< netsh winsock reset /C >
Nie można załadować następującego pomocnika DLL: WSHELPER.DLL.
Nie znaleziono następującego polecenia: winsock reset.
Wygląda na to, że jednak ZeroAcces zdążył już zniszczyć System.

Spróbujemy:
START > w polu szukania wpisz: cmd > z prawokliku "Uruchom jako Administrator" > wpisz netsh winsock reset
naciśnij ENTER

Raczej się nie uda, skoro brak załadowanego "wshelper.dll"m ale spróbować można.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
Cytat::OTL
O37 - HKLM\...exe [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found

:Commands
[Reboot]
Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania

.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#7
RE: Przekierowania na mediashift.com i 95p.com
Cytat:C:\Windows\system32>netsh winsock reset
Nie można załadować następującego pomocnika DLL: WSHELPER.DLL.
Nie znaleziono następującego polecenia: winsock reset.

Raport po wykonaniu skryptu :
KLIK

Po skanowaniu :
OTL.txt
Extras.txt
 System operacyjny: windows_seven Przeglądarka: firefox
#8
RE: Przekierowania na mediashift.com i 95p.com
Cytat:O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000008 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000009 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000010 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000011 - mmswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - %SystemRoot%\System32\winrnr.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - %SystemRoot%\System32\winrnr.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - %SystemRoot%\System32\winrnr.dll File not found
Niestety, nie udało się naprawić Winsock.
Zrób to, co napisałem na PW.

.
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (Przekierowania na mediashift.com i 95p.com)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Przekierowania przeglądarki na niechciane strony. Goalkeper 8 5728 07.02.2019, 12:38
Ostatni post: Goalkeper
  Chrome/Mozilla, wyskakujące reklamy, przekierowania. waple 6 4240 23.11.2018, 19:30
Ostatni post: waple
  Dziwne przekierowania Lexi 6 4658 11.11.2017, 19:56
Ostatni post: Lexi

Skocz do:


Wybrane wątki (Przekierowania na mediashift.com i 95p.com)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Komputer zwolnił. Pomoc w sprawdzeniu logów z FRST wojtekq2 3 5532 06.02.2019 03:08
Ostatni post: Illidan
  SMS od nieznanego numeru z linkiem w wiadomości koper1473 2 5479 06.02.2019 03:04
Ostatni post: Illidan
  czarny ekran oraz konsola podczas włączania komputera Jedrek232 1 5165 02.02.2019 18:51
Ostatni post: morderca
  Sprawdzenie logów systemu kacperex44 2 5200 29.01.2019 19:32
Ostatni post: kacperex44
  Windows Defender - ciągłe skanowanie? DonOmar3 11 11566 29.01.2019 07:06
Ostatni post: Illidan
  Czyszczenie starego kompa pejter17 5 5033 25.01.2019 14:36
Ostatni post: morderca
  Pendrive z wesela z niespodziankami: Gamerue/Fuerboos ... zdenekstyby35 3 5020 21.01.2019 21:40
Ostatni post: morderca
Ściana zainfekowany bios ? monitor wyświetla brak sygnału pelsonn 1 5309 13.01.2019 17:10
Ostatni post: raxer
  Samootwierająca się strona i program fullstar17 6 5377 28.12.2018 21:26
Ostatni post: fullstar17
  Dostęp do kamery przez aplikację Device Census. tiger_zaby 3 11365 26.12.2018 22:43
Ostatni post: tiger_zaby
  Pojawianie się podejrzanych folderów exe Ryoukio 1 5266 26.12.2018 08:51
Ostatni post: morderca
  zabezpieczenia przed keyloggerami? prośba o pomoc Agnieszka19861 4 5570 24.12.2018 22:44
Ostatni post: Fix00ser
  prośba o pomoc : http://gmaegames.pro ... hc210pop 14 11432 24.12.2018 21:20
Ostatni post: hc210pop
  samoczynne otwieranie przegladarki z reklamami podczas uruchomienia komputera kisiel1993 2 990 21.12.2018 19:46
Ostatni post: kisiel1993
  Strona uruchamia się wraz ze startem systemu. SHARP33 2 892 20.12.2018 02:02
Ostatni post: SHARP33