Przekierowania jorikestnoski.com

[rafal46a]

Witam. Dzis po odpaleniu kompa i wejsciu na stronę internetową przerzuciło mnie automatycznie na inna strone o nazwie JORIKESTNOSKI.COM. (w razie potrzeby moge dorzucić foto) . podejrzewam że to jest wirus , a raczej napewno jest to wirus. Dodam też że nie na kazdej stronce www sie 'aktywował' . Strasznie mnie to zaniepokoiło. Uzywam komputera stacjonarnego, router TP-LINK podłączony bezpośrednio ( resetowałem go ) oraz dodatkowo laptop poprzez wi-fi ale tam wszystko jest ok ( chyba ) . Zrobiłem skan na malware oraz w adwcleaner ale nic nie pomogło, takze poszukam pomocy wsród was.

 

oto moje pliki :

 

FRST:

http://wklej.org/id/1661773/

http://wklej.org/id/1661788/

http://wklej.org/id/1661956/

 

GMER:

http://wklej.org/id/1661790/

[picasso]

Proszę umieszczaj raporty jako załączniki forum, zamiast serwisów wklejkowych. W raportach nie widzę żadnych oznak infekcji... W której przeglądarce to zjawisko ujawniło się, a może na wszystkich? Czy problem na pewno nadal występuje? Jaki model TP-Link jest używany, w jaki sposób był resetowany, czy było aktualizowane firmware?

 

Na razie mogę zalecić tylko usuwanie wpisów szczątkowych, czyszczenie Temp oraz bufora DNS. Działania do przeprowadzenia:

 

1. Pierwsza sprawa to instalacja Norton Internet Security, która wygląda na uszkodzoną lub pozornie odinstalowaną. Brak wejścia programu na liście zainstalowanych, w Menedżerze urządzeń obiekty Symantec zgłaszane jako zdefektowane, a jednocześnie Norton jest uruchamiany (mnóstwo obiektów startowych).

 

==================== Faulty Device Manager Devices =============
 

Name: Symantec Iron Driver

Description: Symantec Iron Driver

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer:

Service: SymIRON

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Symantec Network Security WFP Driver

Description: Symantec Network Security WFP Driver

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer:

Service: SymNetS

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: BHDrvx64

Description: BHDrvx64

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer:

Service: BHDrvx64

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: NIS Settings Manager

Description: NIS Settings Manager

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer:

Service: ccSet_NIS

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.

 

Na początek spróbuj uruchomić skrót deinstalacyjny:

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security\Uninstall Norton Internet Security.lnk

 

Następnie skorzystaj z Norton Removal Tool - narzędzie zastosuj z poziomu Trybu awaryjnego Windows.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
S2 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Task: {76A29440-6E1F-49B4-8EC1-4759BFC64110} - System32\Tasks\{4CEAADF1-61F5-4E9D-85D3-D72313130D3E} => pcalua.exe -a "E:\fifa\FIFA 14\ModdingWayInstaller.exe" -d "E:\fifa\FIFA 14"
HKU\S-1-5-21-3088188526-2701845234-4171393175-1000\...\MountPoints2: {35f352f1-7270-11e4-a599-448a5ba0606d} - H:\setup.exe
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
C:\ProgramData\SMRResults430.dat
C:\ProgramData\EmailNotifier
C:\ProgramData\Microsoft\Windows\GameExplorer\{C925ED11-7102-423A-9F7E-061EFADE30C7}
C:\Users\User\Programy\avast! Free Antivirus.lnk
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
CMD: ipconfig /flushdns
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Napraw uszkodzony specjalny skrót IE. W pasku eksploratora wklej poniższą ścieżkę i ENTER:

 

C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools

 

Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files (x86)\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt. Odpowiedz na wszystkie zadane pytania oraz potwierdź czy problem przekierowań nadal występuje.

[rafal46a]

Witam. Wcześniej już własnymi siłami udało mi się pozbyc infekcji, aczkolwiek dziękuje za odpowiedz. Uzywam przeglądarki Mozilla i tu wystepował problem. Na IE nie wiem bo nie uzywam. Problem juz znikł. Typ modelu to TP-LINK TD-W8961ND. Router resetowałem w normlany sposób, przysisk z tyłu plus własne ustawienia. Nie było aktualizacji firmware.

Addition2.txt

Fixlog.txt

FRST2.txt