Skocz do zawartości
arato9

Podmieniona strona startowa i wyłączone zakładki w Firefoxie

Rekomendowane odpowiedzi

Cześć, dzisiaj z zaskoczenia po ponownym uruchomieniu Firefoxa podmieniła mi się strona startowa i ukrył pasek zakładek. Dokładniej to za każdym uruchomieniem pasek zakładek jest ukrywany, przez dosłownie chwilę jest widoczny, i tak za każdym razem. Jeżeli chodzi o stronę startową to niby jest ustawiona google.pl, ale co któreś uruchomienie otwiera się strona pokroju "downloadfor(.)me/l"  Nie wiem co jest grane, na co dzień korzystam z Comodo Internet Security + AdGuard. Malwarebytes i SUPERAntiSpyware zainstalowałem dzisiaj, ale nic nie znalazły. 

 

z góry dzięki za pomoc.

FRST.txt Addition.txt

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Z logów wynika, że nie masz żadnej infekcji, więc tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-885117350-1244477085-751266186-1001\...\Policies\Explorer: []
GroupPolicy: Ograniczenia ? <==== UWAGA
Task: {114B0DF1-E90C-4713-A373-C2103830CD8F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {1CBE6B0E-0223-4CDD-BAA4-0024BA4F0694} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {329D7B7B-FF27-48FE-AD0D-4C40EE647A51} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {5926305B-CFD0-4194-BBD2-6206808BFA84} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {929B22C9-4F3F-4D5A-9F68-EBF69F375441} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {CBA8534B-C0FF-4D0E-8970-8E8FD5A1467D} - \WPD\SqmUpload_S-1-5-21-885117350-1244477085-751266186-1001 -> Brak pliku <==== UWAGA
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {CE3CF0DB-E25C-45F9-A477-6B923E64E9F0} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA
Task: {E7F714F6-C18B-4B43-A731-8A476F65D9D6} - \Microsoft\Windows\Setup\EOONotify -> Brak pliku <==== UWAGA
Task: {FD7CE3DB-5B89-407C-AA65-20A07EEA18FB} - System32\Tasks\{81E65D8B-8FC3-4CFE-9FBF-435EFD15A8EB} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\DIFX\D0E162E165AA2A2B\DPInst.exe" -c /u C:\Windows\system32\DRVSTORE\xqhdrv_651851341C5331542B6D842199A73F37E1707251\xqhdrv.inf
Toolbar: HKLM-x32 - Brak nazwy - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} -  Brak pliku
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Brak pliku]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Skoro Firefox nie nadaje się do użytku, to nie używaj go wcale, masz przecież także Google Chrome.

 

jessi

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

@jou300

 

Nie wygląda byś sprawdził raporty, bo w nich widać że oba te programy zostały użyte.

 

 

@arato9

 

W dniu 10.06.2019 o 20:45, arato9 napisał:

Cześć, dzisiaj z zaskoczenia po ponownym uruchomieniu Firefoxa podmieniła mi się strona startowa i ukrył pasek zakładek. Dokładniej to za każdym uruchomieniem pasek zakładek jest ukrywany, przez dosłownie chwilę jest widoczny, i tak za każdym razem. Jeżeli chodzi o stronę startową to niby jest ustawiona google.pl, ale co któreś uruchomienie otwiera się strona pokroju "downloadfor(.)me/l"

 

Ten efekt występuje gdy Firefox jest skonfigurowany na przywracanie sesji i w ramach owej sesji jest strona z jakimś uporczywym skryptem i to ten skrypt powoduje zanik paska zakładek. U Ciebie przywracanie sesji jest włączone:

 

FF Session Restore: Mozilla\Firefox\Profiles\dzll7oc4.default -> [funkcja włączona]

 

Czyli wejdź do opcji Firefoxa i odznacz przywracanie poprzedniej sesji. Zrestartuj Firefoxa.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

@picasso
Faktycznie, po wyłączeniu przywracania sesji FF uruchomił się normalnie z włączonym paskiem zakładek. Po usunięciu starej sesji włączyłem z powrotem przywracanie, wszystko działa jak należy.


@jessica
Usunąłem Malwarebytes i SUPERAntiSpyware, wykonałem naprawę, w załącznikach raporty wykonane po tych zabiegach. Z Chrome z różnych względów korzystam tylko na kilku stronach, przesiadka na stałe nie wchodzi w grę :) Jeżeli to nie problem to prosiłbym o sprawdzenie świeżych raportów, mimo że FF działa już normalnie.


Dzięki za pomoc!

Addition.txt FRST.txt

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Tylko drobna kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Cytat

FF Plugin HKU\S-1-5-21-885117350-1244477085-751266186-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...