OT-Changer.com---blokada poczty i różnych stron

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam taki problem. Jakiś tydzień temu gdy chciałem wejść na allegro zakładka moto to wyskoczyła mi strona OT-CHANGER.COM. Na początku pomyślałem ze to coś z allegro. Jednak problem trwał przez parę dni. Wczoraj natomiast okazało się że nie działa mi outlook ani outlook ex. Aby tego było mało to nie mogę się zalogować na pocztę (o2.pl) nawet przez witrynę. Z innego kompa loguje się bez problemu.

Ratujcie bo nie chce mi się na nowo stawiać systemu (wiecie ile to roboty żeby wszystko poinstalować na nowo). Co to jest za cholerstwo?

Pozdrawiam

Bartek

#2

Pokaż logi z OTL według ustawień z linku: otl-gmer-rsit-dss-inne-instrukcje-t370405.html

Logi wklejasz na www.wklej.org tutaj jedynie link.

#3

Ok już daje

Extras —http://wklej.to/LC81

OTL—http://wklej.to/SEAO

A tak na marginesie to jestem w szoku że te raporty coś Ci mówią. Szacunek

#4

W logu nie widać żadnej infekcji.

Co wykrywają MBAM oraz AVAST?

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#5

Witam

Zacznę od tego że “ożył” outlook i poczta na o2.pl. Jednak jesli chodzi o allegro to dalej po kliknięciu zakładki motoryzacja wyskakuje mi ta strona. ( tylko ta zakładka). Wczoraj jak czytałem na o2 info o zmianach na mailu i kliknełem w zakładkę “czytaj dalej” również pojawiła się ta strona natomiast dziś już wszystko działa ok (oczywiście na o2.pl)

Oto nowe logi:

OTL —http://wklej.to/arjY

EXTRAS— nie pojawiło się

Raport—http://wklej.to/i3C6

#6

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PCSpeedUp"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

Nie odpowiedziałeś na to pytanie.

jessi

#7

Już włączyłem skan avasta i mbam-a. Chwilkę to potrwa

– Dodane 19.11.2010 (Pt) 18:22 –

Mbam—http://wklej.to/SqdE

Avast — zero zagrożenia

#8

MBAM też nic nie wykrył.

Krótko mówiąc: jest czysto.

jessi

#9

Kurcze w sumie to dobrze ale…

Może wiesz jak pozbyć się tej strony. Gdzie mogła się wgryźć? Czyściłem wszystko co jest związane i internetem (tak mi się wydaje) I dalej to samo.

Pewnie skończy się na nowym systemie

#10

abarth9 , a czy nie jest ustawiona jako homepage przypadkiem?

#11

nie nie. Ta strona wyskakuje w momentach gdy klikasz w jakiś odnośnik/opcję i on (odnośnik) musi otworzyć się w nowym oknie.

#12

abarth9 , dzieje się tak we wszystkich przeglądarkach?

#13

Multi IP Changer - jest dodatkiem do gry Tibia, który umożliwia zmianę IP

grałeś w Tibie? jeśli tak to odszukaj wszelkie dodatki ,adresy czy inne pozostałości po tej grze

:slight_smile:

#14

Dzieje się to na wszystkich przeglądarkach.

Nigdy nie grałem w tą grę i nigdy nawet się nią nie interesowałem.

Właśnie dlatego udałem się po poradę aż tu. Przeważnie patrzę co instaluję i wiem co potem odinstalować nawet jak dobrowolnie nie chce. Ale ten przypadek jest inny. Przypomina mi to te złośliwe reklamy ale to jest strona i najdziwniejsze jest to że wszystkie inne opcje w/w allegro odpalają się bez problemu.

#15

Przeczyść proszę system CCleanerem w najnowszej wersji.

Usuń pamięć wszystkich przeglądarek, a także wszystko co znajdzie w rejestrze po jego skanowaniu tym programem.

#16

Greh może moje pytanie bedzie trochę banalne ale jak wyczyścić rejestr. Wiem że jest on dość ważny i może dwa razy w nim gmerałem ale to również z pomocą znawców tematu. Ccleanera już zainstalowałem i zaczynam z nim działac

#17

Przechodzisz na zakładkę rejestr, włączasz skanowanie, program sam wykryje uszkodzone i niepotrzebne na 100% wpisy a ty podejmiesz decyzję czy usunąć. Program pyta, czy chcesz wykonać kopię, więc jakby co zawsze możesz przywrócić.

#18

I jeszcze coś ciekawego. Jak wejdę w tą motoryzację na allegro to otwiera mi sie ta strona ot-charger.com ale w adresie przeglądarki jest http://moto.allegro.pl/.

– Dodane 19.11.2010 (Pt) 22:10 –

To z rejestrem zrobiłem od razu. Myślełem ze jeszcze gdzies trzeba jakoś ręcznie

#19

abarth9 , tak z ciekawości, pokaż proszę, jak wygląda ta strona? :smiley:

#20

Jak zrobić zrzut ekranu w google chrome?

– Dodane 19.11.2010 (Pt) 22:15 –

A co coś Ci świta? Ten uśmieszek może mówić wiele