Skocz do zawartości
Ten temat
WAŻNE - Zakładanie tematu: obowiązkowe logi

Przekierowania w przeglądarkach na https://www.home-nav.com

suroH

Przez suroH
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

suroH

suroH

Opublikowano
Opublikowano

Objawy:

MS Edge - po uruchomianiu na "tytule" zakładki widnieje adres nav-pl.com, po wczytaniu na pasku adresu www.google.de. Ustawione jest google.pl

Firefox - po uruchomieniu ładuje się domyślna, ustawiona strona www.google.pl, ale po dodaniu nowej karty, ustawionej tak by pokazany był pasek wyszukiwania i wyszukaniu czegokolwiek, wynik takowego prowadzi do odnalezienia przez home-nav.com. NAtomiast na owej nowej karcie, gdy nie używany jest pasek wyszukiwania, klikniecie na ikonę strony domowej, poprawnie wczytuje się google.pl

IE11 - nie wykazuje powyższych zachowań, choć ustawienia miał pozmieniane na nav-pl, ale po poprawieniu jest ok.

 

Co zostało zrobione by naprawić? Skan Avastem, Defenderem...zero efektów. Na szybko skany on-line Esetm I Mks_Virem...zero efektów. Dalej, skan Malwarebytes...zero efektów.

Przeglądarki nie mają dodatków które moga wskazywać na nav-pl czy też jego jakieś odmiany. W procesach też nie znalazłem nic dziwnego.

 

Dziękuję za podpowiedzi...z góry.

Addition_25-04-2019 17.44.17.txt

FRST_25-04-2019 17.44.17.txt

Shortcut_25-04-2019 17.44.17.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
zbycho

zbycho

Opublikowano
Opublikowano (edytowane)

Post łamię postanowienia regulaminu, ale nie zostanie skasowany ze względu na konieczność zachowania spójności wątku. 

 

To nie będzie porada bo nie mam tu takich uprawnień ale w pliku Addition w jego końcówce znalazłem informację o tym ze między 11 a 12 kwietnia windows defender coś ci w systemie powykrywał.Przypuszczam ze miałes uruchomione okresowe skanowanie.

Ja na dzień dobry uruchomiłbym skanowanie Avastem przed uruchomieniem systemu.

https://support.avast.com/pl-pl/article/Antivirus-Boot-time-Scan/

Wywaliłbym tez Avast SafePrice oraz zajrzał tu ... %windir% /system32/ drivers/ etc/ host czy nie ma tam jakis dodatkowych wpisów.

Powinno być tylko to

"

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost


No i czekał na moderatora

 

Edytowane przez Miszel03
Dodaję notatkę moderacyjną. //Miszel03
Odnośnik do komentarza
Miszel03

Miszel03

Opublikowano
Opublikowano

@suroH

 

Raporty muszą być bez dat, czyli nie z archiwalnego C:\FRST, a miejsca, w którym FRST został uruchomiony. Brak dat jest potwierdzeniem dla mnie, że nie ma nowszych raportów. 

 

Proszę o dostarczenie nowych, poprawnych raportów w celu wykonania ich analizy. 

 

@zbycho uwagi w spoilerze: 

 

  Pokaż ukrytą zawartość
Odnośnik do komentarza
zbycho

zbycho

Opublikowano
Opublikowano

Napisałem wyraznie co Ja bym zrobił..

A to co ja bym zrobił nie miało by najmniejszego wpływu na na resztę jakichkolwiek porad które np. Ty byś mi dalej udzielał.

Od kiedy przeskanowanie systemu własnym AV i sprawdzenie pliku host mogło by w czymś zaszkodzić?

P.S.To juz przeanalizowac raportów nie mozna?Czy podałem moze jakiś plik naprawczy czy tez raczej wyraznie napisałem by  czekano na moderatora.

Co do odpowiadania głową to bez przesady.Jak mnie pamięc nie myli to przy uruchamianiu farbara delikwent podpisuje "cyrograf" ze robi to wyłącznie na własna odpowiedzialność poniewaz on tez nie jest nieomylny.

 

Odnośnik do komentarza
Miszel03

Miszel03

Opublikowano
Opublikowano
  Pokaż ukrytą zawartość

 

@suroH

 

Już analizuję raporty. 

Odnośnik do komentarza
Miszel03

Miszel03

Opublikowano
Opublikowano
  Cytat

Co zostało zrobione by naprawić? Skan Avastem, Defenderem...zero efektów. Na szybko skany on-line Esetm I Mks_Virem...zero efektów. Dalej, skan Malwarebytes...zero efektów.

Rozwiń  

Zero efektów = rozumiem, że nic nie zostało wykryte? Jeśli pojawiły się jakieś detekcje proszę o raport z tych narzędzi.

 

Raporty nie wykazują oznak infekcji, ja myślę, że trzeba po prostu "szerokospektralnie" te przeglądarki wyczyścić, gdyż być może infekcja z przeszłości pozostawiła tam jakieś zombie-ślady. 

 

Skrypt zdejmie politykę nałożoną na Mozilla FireFox, a także usunie martwe wpisy / skróty / wyczyści lokalizacje tymczasowe (w tym kosz). Kasuję także folder po lewym aktywatorze KMSpico i jego pochodne (HWID.Generation.without.KMS) w katalogu Downloads (Windows Defender wykrywa je jako zagrożenia).

 

1. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść: 

CloseProcesses:
CreateRestorePoint:
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
S3 MSICDSetup; \??\F:\CDriver.sys [X]
S4 NVHDA; \SystemRoot\system32\drivers\nvhda64v.sys [X]
2019-04-12 16:22 - 2019-04-24 22:01 - 014219582 _____ C:\Users\Adam\Downloads\HWID.Generation.without.KMS.or.predecessor.install.or.upgrade.rar
2019-04-12 16:22 - 2019-04-12 16:22 - 000000000 ____D C:\Users\Adam\Downloads\HWID.Generation.without.KMS.or.predecessor.install.or.upgrade
2019-04-11 16:20 - 2019-04-11 19:29 - 000000000 ____D C:\Program Files\KMSpico
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Brak pliku
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Brak pliku
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Brak pliku
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Brak pliku
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Brak pliku
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Brak pliku
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść przeglądarkę Mozilla Firefox:

  • Odłącz synchronizację (o ile włączona): Instrukcje.
  • W pasku adresów wpisz about:support i ENTER. Kliknij opcję Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  • W pasku adresów wpisz about:preferences#privacy i ENTER. Wybierz opcję Wyczyść historię.

3. Wyczyść przeglądarkę Edge:

  • Przycisk Start > Ustawienia > Aplikacje > podświetl na liście Microsoft Edge > kliknij w Opcje Zaawansowane > Resetuj. Ulubione nie zostaną naruszone.

4. Napisz jak wygląda sytuacja po tych zabiegach, zrób nowy zestaw raportów FRST (już bez Shortcut) i dołącz plik fixlog.txt.

Odnośnik do komentarza
suroH

suroH

Opublikowano
  • Autor
Opublikowano

Tak. Nic nie zostało wykryte.

System jest świeży, niespełna miesiąc. Nie potrafię wstrzelić się dokładnie w czas od kiedy "tak" się stało. Używam tylko Firefoxa (przeniesienie profilu z W7 na W10 by zachować to co już miałem w przeglądarce). MS Edge i IE11 użyte tylko sprawdzająco. Miałem tez zainstalowany dodatek na FF...nie pamiętam dokładnie jaki gdy był W7, by po otwarciu nowej kart ładowała się str gł...czyli google.pl...NewTab..czy jakoś tak. I teraz kojarzę, że na starym W7 ten dodatek "krzyczał", że coś próbuje zmienić str startową, a że działało jak miało działać..więc ignorowałem. Po jego wyłączeniu, tego dodatku na W10... chyba tak się zaczęło dziać. Więc reasumując..sam sobie przeniosłem to "coś" na W7 z W10, a że dodatek..NewTab Homepage to maskował....no coż.

 

Za moment prześlę raporty wedle wskazówek.

 

 

Odnośnik do komentarza
suroH

suroH

Opublikowano
  • Autor
Opublikowano

Więc po zabiegach...

1. FF wrócił do ustawień fabrycznych. Nie ma takich objawów: " po uruchomieniu ładuje się domyślna, ustawiona strona www.google.pl, ale po dodaniu nowej karty, ustawionej tak by pokazany był pasek wyszukiwania i wyszukaniu czegokolwiek, wynik takowego prowadzi do odnalezienia przez home-nav.com. Natomiast na owej nowej karcie, gdy nie używany jest pasek wyszukiwania, klikniecie na ikonę strony domowej, poprawnie wczytuje się google.pl".

2. MS Edge - po uruchomieniu w "tytule" karty widać nav-pl..po załadowaniu google.de

 

Nie zmieniałem ustawień przeglądarek po operacji naprawczej.

 

I tak jak pisałem wyżej...efekt przeniesienia z W7 na nowy W10...i maskowanie objawów przez NewTab Homepage.

 

Addition.txt

Fixlog.txt

FRST.txt

Odnośnik do komentarza
Miszel03

Miszel03

Opublikowano
Opublikowano

OK, Firefox z głowy, oprócz tego jest też pewien progres, bo w Edge uwidocznił się wpis związany z home-nav. Trzeba go skasować:

 

1. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść: 

CloseProcesses:
CreateRestorePoint:
Edge HomeButtonPage: HKU\S-1-5-21-884506476-4104237763-1504462347-1001 -> hxxp://www.nav-pl.com/
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Napisz jak wygląda sytuacja po tym zabiegu, zrób nowy zestaw raportów FRST (bez Shortcut) i dołącz plik fixlog.txt.

Odnośnik do komentarza
Miszel03

Miszel03

Opublikowano
Opublikowano
  Pokaż ukrytą zawartość

 

@suroH

 

Przepraszam za to zamieszanie, ale niestety nie mam wpływu na zachowanie użytkowników i jako moderator muszę reagować publicznie, gdyż jak widać prywatne wiadomości są ignorowane...

 

Poszerzymy diagnostykę:

 

1. Uruchom FRST, w polu Szukaj (Search) wklej poniższą frazę i kliknij w Szukaj w rejestrze (Search Registry), później również powtórz dla Szukaj plików (Search Files). 

nav-pl;home-nav

Obok FRST powstanie raport SearchReg.txt - zaprezentuj go na forum. 

 

2. Uruchom AdwCleaner. Kliknij w Skanuj teraz, jeśli coś zostanie wykryte to klik w Wyświetl plik dziennika skanowania i dostarcz wyświetlony raport. 

Odnośnik do komentarza
suroH

suroH

Opublikowano
  • Autor
Opublikowano (edytowane)

Więc jest tak:

Wracając do mego wpisu z wczoraj

"

Więc po zabiegach...

1. FF wrócił do ustawień fabrycznych. Nie ma takich objawów: " po uruchomieniu ładuje się domyślna, ustawiona strona www.google.pl, ale po dodaniu nowej karty, ustawionej tak by pokazany był pasek wyszukiwania i wyszukaniu czegokolwiek, wynik takowego prowadzi do odnalezienia przez home-nav.com. Natomiast na owej nowej karcie, gdy nie używany jest pasek wyszukiwania, klikniecie na ikonę strony domowej, poprawnie wczytuje się google.pl".

2. MS Edge - po uruchomieniu w "tytule" karty widać nav-pl..po załadowaniu google.de

 

Nie zmieniałem ustawień przeglądarek po operacji naprawczej.

"

Teraz zmieniłem,w ustawieniach była strona startowa nav-pl..więc zmieniłem na taka jaka chcialem...i jest OK. W MS Edge

 

Edytowane przez suroH
dopisek wyjasniajacy
Odnośnik do komentarza
Miszel03

Miszel03

Opublikowano
Opublikowano

Ale mnie właśnie to zastanawia, bo reset w FF przyniósł rezultat, a w Edge nie (mimo, że mechanizm i tak zahaczył o obszar modyfikacji). Okej, najważniejsze, że problem rozwiązany.

 

Czy możemy przejść do finalizacji tematu? Na koniec zastosuj DelFix (kasacja używanych narzędzi) oraz zaktualizuj oprogramowanie zewnętrzne jak i system Windows.

 

W razie pytań pozostaje do dyspozycji. 

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...