Skocz do zawartości

W FF dodawane są linki do różnych stron, otwierane nowe okna, uruchamiane pobieranie plików


Rekomendowane odpowiedzi

Witam,

od jakiegoś czsu zaobserwowałem, że w FF dodawane są w treści stron linki , reklamy oraz otwierane są nowe okna i ściągane pliki.

System W7 64bity był stawiany 2 -me temu ale ustawienia FF były na innym dysku i widocznie coś tam się zapodziało.

ADWcleaner nic nie znajduje, ale załączam jego logi.

Będę wdzięczny za pomoc.

 

--

Pozdrawiam

OTL.Txt

Extras.Txt

Addition.txt

FRST.txt

Fixlog.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Brakuje pliku FRST Shortcut. Usuwam ów "AdwCleanerZIP.txt". Proszę nie oszukuj rozszerzeń wstawiając w załącznikach pliki niedozwolone z dodanym TXT oszukującym blokadę. AdwCleaner tworzy logi w formacie TXT i bez trudu dołącza się je pojedynczo, lepiej się wszystko też czyta. Nadal aktualne dołączenie jego raportów, ale tylko tych które pokazywały usuwanie czegoś, raporty puste mnie nie interesują.

 

W kwestii problemu zasadniczego: nie widać nic czynnego ani w systemie, ani w Firefox. Firefox ma też dziwną ścieżkę profilu:

 

FF ProfilePath: C:\Users\Paul\AppData\Roaming\Mozilla\Firefox\F:\ Paul\Firefox

 

1. Jeśli problem tyczy tylko Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

2. Pozostałe poprawki. Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [GoforFilesInstaller Starter] - -startup
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - URL http://www.trovigo.com/Results.aspx?gd=&ctid=CT3310393&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP389EC057-3868-4DBB-A25A-647A77F6804A&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
C:\Windows\TmpFile1
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy log FRST, zaznacz pole Shortcut, by powstał też zaległy drugi log. Dołącz plik fixlog.txt.

 

 

 

.

Odnośnik do komentarza

Akcje wykonane. A dodany log Shortcut pokazuje, że specjalny skrót Internet Explorer jest niepoprawny (utrata specjalnego atrybutu):

 

Shortcut: C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

 

ścieżka do profilu jest prawidłowa.

Miałam na myśli, że była atypowa ze względu na:

 

C:\Users\Paul\AppData\Roaming\Mozilla\Firefox\F:\ Paul\Firefox

 

To i tak już nieaktualne, reset Firefox regeneruje profil i ustawił całkiem inny:

 

C:\Users\Paul\AppData\Roaming\Mozilla\Firefox\Profiles\qc81exqr.default-1396975493270

 

Pytaniem jest: czy po resecie Firefox nadal występują w nim te reklamy?

 

 

Nowe logi w pierwszym poście

Proszę nie edytuj wstecznie poprzedniego posta wymieniając logi, to się kupy nie trzyma ze względu na liniowość zadań. Na dodatek zastąpiłeś poprzednie pliki. Poprzednie pliki są potrzebne do porównania co było przed a co jest po i są używane cały czas. Przywracam poprzednie pliki, nowe wstawiam do Twojej drugiej wypowiedzi

 

 

 

.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...