W FF dodawane są linki do różnych stron, otwierane nowe okna, uruchamiane pobieranie plików

[Quercus69]

Witam,

od jakiegoś czsu zaobserwowałem, że w FF dodawane są w treści stron linki , reklamy oraz otwierane są nowe okna i ściągane pliki.

System W7 64bity był stawiany 2 -me temu ale ustawienia FF były na innym dysku i widocznie coś tam się zapodziało.

ADWcleaner nic nie znajduje, ale załączam jego logi.

Będę wdzięczny za pomoc.

 

--

Pozdrawiam

OTL.Txt

Extras.Txt

Addition.txt

FRST.txt

Fixlog.txt

[picasso]

Brakuje pliku FRST Shortcut. Usuwam ów "AdwCleanerZIP.txt". Proszę nie oszukuj rozszerzeń wstawiając w załącznikach pliki niedozwolone z dodanym TXT oszukującym blokadę. AdwCleaner tworzy logi w formacie TXT i bez trudu dołącza się je pojedynczo, lepiej się wszystko też czyta. Nadal aktualne dołączenie jego raportów, ale tylko tych które pokazywały usuwanie czegoś, raporty puste mnie nie interesują.

 

W kwestii problemu zasadniczego: nie widać nic czynnego ani w systemie, ani w Firefox. Firefox ma też dziwną ścieżkę profilu:

 

FF ProfilePath: C:\Users\Paul\AppData\Roaming\Mozilla\Firefox\F:\ Paul\Firefox

 

1. Jeśli problem tyczy tylko Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

2. Pozostałe poprawki. Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [GoforFilesInstaller Starter] - -startup
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - URL http://www.trovigo.com/Results.aspx?gd=&ctid=CT3310393&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP389EC057-3868-4DBB-A25A-647A77F6804A&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
C:\Windows\TmpFile1
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy log FRST, zaznacz pole Shortcut, by powstał też zaległy drugi log. Dołącz plik fixlog.txt.

 

 

 

.

[Quercus69]

Część,

ścieżka do profilu jest prawidłowa.

 

Nowe logi w pierwszym poście

 

--

Pozdrawiam

Fixlog.txt

FRST.txt

Shortcut.txt

[picasso]

Akcje wykonane. A dodany log Shortcut pokazuje, że specjalny skrót Internet Explorer jest niepoprawny (utrata specjalnego atrybutu):

 

Shortcut: C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

 

ścieżka do profilu jest prawidłowa.

Miałam na myśli, że była atypowa ze względu na:

 

C:\Users\Paul\AppData\Roaming\Mozilla\Firefox\F:\ Paul\Firefox

 

To i tak już nieaktualne, reset Firefox regeneruje profil i ustawił całkiem inny:

 

C:\Users\Paul\AppData\Roaming\Mozilla\Firefox\Profiles\qc81exqr.default-1396975493270

 

Pytaniem jest: czy po resecie Firefox nadal występują w nim te reklamy?

 

 

Nowe logi w pierwszym poście

Proszę nie edytuj wstecznie poprzedniego posta wymieniając logi, to się kupy nie trzyma ze względu na liniowość zadań. Na dodatek zastąpiłeś poprzednie pliki. Poprzednie pliki są potrzebne do porównania co było przed a co jest po i są używane cały czas. Przywracam poprzednie pliki, nowe wstawiam do Twojej drugiej wypowiedzi

 

 

 

.