Skocz do zawartości

Podmieniona strona startowa i wyłączone zakładki w Firefoxie


arato9

Rekomendowane odpowiedzi

Cześć, dzisiaj z zaskoczenia po ponownym uruchomieniu Firefoxa podmieniła mi się strona startowa i ukrył pasek zakładek. Dokładniej to za każdym uruchomieniem pasek zakładek jest ukrywany, przez dosłownie chwilę jest widoczny, i tak za każdym razem. Jeżeli chodzi o stronę startową to niby jest ustawiona google.pl, ale co któreś uruchomienie otwiera się strona pokroju "downloadfor(.)me/l"  Nie wiem co jest grane, na co dzień korzystam z Comodo Internet Security + AdGuard. Malwarebytes i SUPERAntiSpyware zainstalowałem dzisiaj, ale nic nie znalazły. 

 

z góry dzięki za pomoc.

FRST.txt Addition.txt

Odnośnik do odpowiedzi
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Z logów wynika, że nie masz żadnej infekcji, więc tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-885117350-1244477085-751266186-1001\...\Policies\Explorer: []
GroupPolicy: Ograniczenia ? <==== UWAGA
Task: {114B0DF1-E90C-4713-A373-C2103830CD8F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {1CBE6B0E-0223-4CDD-BAA4-0024BA4F0694} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {329D7B7B-FF27-48FE-AD0D-4C40EE647A51} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {5926305B-CFD0-4194-BBD2-6206808BFA84} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {929B22C9-4F3F-4D5A-9F68-EBF69F375441} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {CBA8534B-C0FF-4D0E-8970-8E8FD5A1467D} - \WPD\SqmUpload_S-1-5-21-885117350-1244477085-751266186-1001 -> Brak pliku <==== UWAGA
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {CE3CF0DB-E25C-45F9-A477-6B923E64E9F0} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA
Task: {E7F714F6-C18B-4B43-A731-8A476F65D9D6} - \Microsoft\Windows\Setup\EOONotify -> Brak pliku <==== UWAGA
Task: {FD7CE3DB-5B89-407C-AA65-20A07EEA18FB} - System32\Tasks\{81E65D8B-8FC3-4CFE-9FBF-435EFD15A8EB} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\DIFX\D0E162E165AA2A2B\DPInst.exe" -c /u C:\Windows\system32\DRVSTORE\xqhdrv_651851341C5331542B6D842199A73F37E1707251\xqhdrv.inf
Toolbar: HKLM-x32 - Brak nazwy - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} -  Brak pliku
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Brak pliku]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Skoro Firefox nie nadaje się do użytku, to nie używaj go wcale, masz przecież także Google Chrome.

 

jessi

Odnośnik do odpowiedzi

@jou300

 

Nie wygląda byś sprawdził raporty, bo w nich widać że oba te programy zostały użyte.

 

 

@arato9

 

W dniu 10.06.2019 o 20:45, arato9 napisał:

Cześć, dzisiaj z zaskoczenia po ponownym uruchomieniu Firefoxa podmieniła mi się strona startowa i ukrył pasek zakładek. Dokładniej to za każdym uruchomieniem pasek zakładek jest ukrywany, przez dosłownie chwilę jest widoczny, i tak za każdym razem. Jeżeli chodzi o stronę startową to niby jest ustawiona google.pl, ale co któreś uruchomienie otwiera się strona pokroju "downloadfor(.)me/l"

 

Ten efekt występuje gdy Firefox jest skonfigurowany na przywracanie sesji i w ramach owej sesji jest strona z jakimś uporczywym skryptem i to ten skrypt powoduje zanik paska zakładek. U Ciebie przywracanie sesji jest włączone:

 

FF Session Restore: Mozilla\Firefox\Profiles\dzll7oc4.default -> [funkcja włączona]

 

Czyli wejdź do opcji Firefoxa i odznacz przywracanie poprzedniej sesji. Zrestartuj Firefoxa.

Odnośnik do odpowiedzi

@picasso
Faktycznie, po wyłączeniu przywracania sesji FF uruchomił się normalnie z włączonym paskiem zakładek. Po usunięciu starej sesji włączyłem z powrotem przywracanie, wszystko działa jak należy.


@jessica
Usunąłem Malwarebytes i SUPERAntiSpyware, wykonałem naprawę, w załącznikach raporty wykonane po tych zabiegach. Z Chrome z różnych względów korzystam tylko na kilku stronach, przesiadka na stałe nie wchodzi w grę :) Jeżeli to nie problem to prosiłbym o sprawdzenie świeżych raportów, mimo że FF działa już normalnie.


Dzięki za pomoc!

Addition.txt FRST.txt

Odnośnik do odpowiedzi

Tylko drobna kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Cytat

FF Plugin HKU\S-1-5-21-885117350-1244477085-751266186-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...