Awarie stron we wszystkich przeglądarkach

Coming · 11 Stycznia 2015

Witam od dłuższego czasu mam problem na wszystkich przeglądarkach - mianowicie korzystając np. z opery wyskakuje uciążliwy komunikat "Awaria strony". Problem występuje we wszystkich przeglądarkach(testowałem na operze, chrome, firefox) najbardziej na facebooku (czasem przewijanie fejsa jest jak walka z wiatrakami), gmailu, youtube - czyli na stronach, gdzie jest do wyświetlenia więcej "bajerów". Czasem też wyskakuje komunikat o problemie z wtyczką adobe shockwave. Próbowałem reinstallować wielokrotnie przeglądarki, Flasha, instalowałem na nowo system - nic nie pomogło nawet w najmniejszym stopniu. Jeżeli mogę jakoś pomóc to dodam, że mam Windowsa XP.

Mam nadzieję, że ktoś jakoś rozwiąże mój problem, bo nie chciałbym w tak młodym wieku osiwieć, a uwierzcie mi że jest to na prawdę irytująca sprawa.

Coming · 16 Stycznia 2015

Oto screen:

http://i.imgur.com/xpQCXPP.png

// Świeże logi sprzed kilku minut:

http://www.speedyshare.com/9suQf/skany-coming.rar

http://megawrzuta.pl/download/d15711f15e76b3706094f127d8febbed.html

Skan pliku:

https://www.virustotal.com/pl/file/b7ed01091520693d7c7e824a576f9c470b0cad320ff3ebb923cb74048ab8b162/analysis/1421447405/

Dodam jeszcze, że od czasu do czasu komputer sam się resetuje.

MistrzFlesha · 11 Stycznia 2015

podaj swoj sprzet

Coming · 11 Stycznia 2015

Windows XP

AMD Dual Core 3600+ 2.01 GHz,

2GB RAM,

GeForce 7600GS

#swag

Coming · 8 Marca 2015

Problem rozwiązany po włożeniu nowej karty sieciowej.

Nezvik · 14 Stycznia 2015

Dysk ok, temperatury ok.

Odinstaluj: Dynamo Combo, omiga-plus, PriceFountain (jak czegoś się nie da to pomiń).

Następnie w folderze, w którym znajduje się FRST, utwórz plik tekstowy o nazwie fixlist i wklej do niego podaną zawartość:

CloseProcesses:
C:\Documents and Settings\Patryk\Ustawienia lokalne\Dane aplikacji\PriceFountain
C:\Documents and Settings\All Users\Dane aplikacji\MailUpdate
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
C:\Program Files\XTab
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKU\S-1-5-21-1202660629-1715567821-682003330-1004\...\Run: [pricefountainw.exe] => C:\Documents and Settings\Patryk\Ustawienia lokalne\Dane aplikacji\PriceFountain\pricefountainw.exe [461824 2014-12-07] (Price Fountain)
HKU\S-1-5-21-1202660629-1715567821-682003330-1004\...\RunOnce: [PriceFountain] => wscript /E:vbscript /B "C:\DOCUME~1\Patryk\DANEAP~1\PriceFountain\UpdateProc\bkup.dat"
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH&q={searchTerms}
HKU\S-1-5-21-1202660629-1715567821-682003330-1004\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH
HKU\S-1-5-21-1202660629-1715567821-682003330-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH&q={searchTerms}
HKU\S-1-5-21-1202660629-1715567821-682003330-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH
HKU\S-1-5-21-1202660629-1715567821-682003330-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421185573&from=cor&uid=ST3250820AS_9QF2ECFHXXXX9QF2ECFH&q={searchTerms}
URLSearchHook: [S-1-5-21-1202660629-1715567821-682003330-1005] ATTENTION ==> Default URLSearchHook is missing.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing.
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\XTab\SupTab.dll (Thinknice Co. Limited)
BHO: PriceFountain -> {b608cc98-54de-4775-96c9-097de398500c} -> C:\Documents and Settings\Patryk\Ustawienia lokalne\Dane aplikacji\PriceFountain\PriceFountainIE.dll ()
R2 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158864 2014-12-29] (XTab system) [File not signed]
R2 mailUpdate; C:\Documents and Settings\All Users\Dane aplikacji\MailUpdate\mailUpdate.exe [764416 2015-01-05] (Skytech Co., Ltd.) [File not signed]
R2 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [473088 2015-01-13] (Fuyu LIMITED) [File not signed]
S3 COMSysApp; C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
S3 SwPrv; C:\WINDOWS\system32\dllhost.exe /Processid:{998D8240-BC74-40C8-8C65-47E6A97307FE}
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
2015-01-13 22:47 - 2015-01-13 22:48 - 00000000 ____D () C:\Program Files\XTab
2015-01-13 22:47 - 2015-01-13 22:47 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
2015-01-13 22:46 - 2015-01-13 22:47 - 00000000 ____D () C:\Documents and Settings\Patryk\Dane aplikacji\MailUpdate
2015-01-13 22:46 - 2015-01-13 22:46 - 00000000 ____D () C:\Documents and Settings\Patryk\Dane aplikacji\omiga-plus
2015-01-13 22:46 - 2015-01-13 22:46 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\MailUpdate
2015-01-13 22:45 - 2015-01-13 22:45 - 00000428 _____ () C:\WINDOWS\Tasks\At1.job
2015-01-13 22:45 - 2015-01-13 22:45 - 00000000 ____D () C:\Documents and Settings\Patryk\Ustawienia lokalne\Dane aplikacji\PriceFountain
2015-01-13 22:45 - 2015-01-13 22:45 - 00000000 ____D () C:\Documents and Settings\Patryk\Menu Start\Programy\PriceFountain
2015-01-13 22:45 - 2015-01-13 22:45 - 00000000 ____D () C:\Documents and Settings\Patryk\Dane aplikacji\PriceFountain
2015-01-13 22:45 - 2014-10-26 18:02 - 00003966 _____ () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET37.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET36.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET35.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET34.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET33.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET32.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET31.tmp
2015-01-06 10:47 - 2013-01-31 12:22 - 17551365 _____ () C:\WINDOWS\system32\SET30.tmp
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\Patryk\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
C:\Windows\Tasks\At1.job
EmptyTemp:

UWAGA!

FIX PRZEZNACZONY TYLKO DLA DANEGO UŻYTKOWNIKA. WYKONANIE FIXU BEZ ZALECEŃ MOŻE SPOWODOWAĆ USZKODZENIE SYSTEMU.

Zapisz plik, otwórz FRST, kliknij w nim FIX. Po restarcie komputera wykonaj nowe logi FRST.

Napisz czy sytuacja uległa poprawie.

@Janusz.

Racja, zapomniałem o tym. Addition nie pokazał błędów i dlatego ;p

Nezvik · 13 Stycznia 2015

Archiwum jest uszkodzone. Wrzuć jeszcze raz.

Nezvik · 16 Stycznia 2015

Po prostu bluescreen. Nie da się określić co jest przyczyną.

Do fixlist wklej:

URLSearchHook: [S-1-5-21-1202660629-1715567821-682003330-1005] ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1202660629-1715567821-682003330-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-01-05 18:08 - 2006-03-02 13:00 - 00014573 ____R () C:\WINDOWS\SET21.tmp
2015-01-05 18:07 - 2006-03-02 13:00 - 01086058 ____R () C:\WINDOWS\SET4.tmp
2015-01-05 18:07 - 2006-03-02 13:00 - 01014483 ____R () C:\WINDOWS\SET3.tmp
2015-01-05 18:07 - 2006-03-02 13:00 - 00014043 ____R () C:\WINDOWS\SET8.tmp

Kliknij fix.

Ciężko się poruszać w tym logu, bo ma aż 1500 linijek. Nic sensownego z niego nie wyciągnę, ale jak dla mnie infekcji nie ma.

Pobierz program MBAM i wykonaj nim pełny skan. Rezultaty daj na forum.

Coming · 13 Stycznia 2015

http://megawrzuta.pl/download/9a21788688a1ad9ed86d3fabcc61a0be.html

http://przeklej.org/file/bugcod/Skany.Coming.rar

https://www.virustotal.com/pl/file/e04f0174eb3f352d922ae20eec3011f07878ada2d0b77e63a82df4f7057c812e/analysis/1421189887/

Janusz. · 14 Stycznia 2015

Wykonaj to co Nezvik napisał oraz

2015-01-13 20:08 - 2015-01-13 20:08 - 00090112 _____ () C:\WINDOWS\Minidump\Mini011315-01.dmp

2015-01-11 23:16 - 2015-01-11 23:16 - 00090112 _____ () C:\WINDOWS\Minidump\Mini011115-01.dmp

Wyskoczyło Ci kilka bsodów. Pobierz program Blue Screen View, zaznacz plik i zrób zdj z programu. Zrób tak z każdym plikiem.

Coming · 14 Stycznia 2015

Wykonałem - jednak problem nadal występuje.

Na jutro wstawię nowe logi screeny z Blue Screen View.

Janusz. · 13 Stycznia 2015

Najpotrzebniejsze dane:

Temperatury : Hwmonitor

Stan dysku : Crystaldiskinfo

Stan systemu : w tym subforum masz podpięty temat jak wykonać logi.

Janusz. · 16 Stycznia 2015

Spróbowałbym zaktualizować system do sp3. Wszystkie poprawki itd itd.

Coming · 13 Stycznia 2015

Najpotrzebniejsze dane:

Temperatury : Hwmonitor

Stan dysku : Crystaldiskinfo

Stan systemu : w tym subforum masz podpięty temat jak wykonać logi.

Dane: http://sendfile.pl/pokaz/201403---m6qb.html

Skan: https://www.virustotal.com/pl/file/e04f0174eb3f352d922ae20eec3011f07878ada2d0b77e63a82df4f7057c812e/analysis/1421186328/

Zaloguj się

👋 Witaj na MPCForum!

Awarie stron we wszystkich przeglądarkach

Pytanie

Coming

Coming

13 odpowiedzi na to pytanie

Rekomendowane odpowiedzi

Coming

Coming

MistrzFlesha

MistrzFlesha

Coming

Coming

Coming

Coming

Nezvik

Nezvik

Nezvik

Nezvik

Nezvik

Nezvik

Coming

Coming

Janusz.

Janusz.

Coming

Coming

Janusz.

Janusz.

Janusz.

Janusz.

Coming

Coming

Zarchiwizowany