Podmieniona strona startowa i wyłączone zakładki w Firefoxie

[arato9]

Cześć, dzisiaj z zaskoczenia po ponownym uruchomieniu Firefoxa podmieniła mi się strona startowa i ukrył pasek zakładek. Dokładniej to za każdym uruchomieniem pasek zakładek jest ukrywany, przez dosłownie chwilę jest widoczny, i tak za każdym razem. Jeżeli chodzi o stronę startową to niby jest ustawiona google.pl, ale co któreś uruchomienie otwiera się strona pokroju "downloadfor(.)me/l"  Nie wiem co jest grane, na co dzień korzystam z Comodo Internet Security + AdGuard. Malwarebytes i SUPERAntiSpyware zainstalowałem dzisiaj, ale nic nie znalazły. 

 

z góry dzięki za pomoc.

FRST.txt Addition.txt

[jessica]

Z logów wynika, że nie masz żadnej infekcji, więc tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-885117350-1244477085-751266186-1001\...\Policies\Explorer: []
GroupPolicy: Ograniczenia ? <==== UWAGA
Task: {114B0DF1-E90C-4713-A373-C2103830CD8F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {1CBE6B0E-0223-4CDD-BAA4-0024BA4F0694} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {329D7B7B-FF27-48FE-AD0D-4C40EE647A51} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {5926305B-CFD0-4194-BBD2-6206808BFA84} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {929B22C9-4F3F-4D5A-9F68-EBF69F375441} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {CBA8534B-C0FF-4D0E-8970-8E8FD5A1467D} - \WPD\SqmUpload_S-1-5-21-885117350-1244477085-751266186-1001 -> Brak pliku <==== UWAGA
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {CE3CF0DB-E25C-45F9-A477-6B923E64E9F0} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA
Task: {E7F714F6-C18B-4B43-A731-8A476F65D9D6} - \Microsoft\Windows\Setup\EOONotify -> Brak pliku <==== UWAGA
Task: {FD7CE3DB-5B89-407C-AA65-20A07EEA18FB} - System32\Tasks\{81E65D8B-8FC3-4CFE-9FBF-435EFD15A8EB} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\DIFX\D0E162E165AA2A2B\DPInst.exe" -c /u C:\Windows\system32\DRVSTORE\xqhdrv_651851341C5331542B6D842199A73F37E1707251\xqhdrv.inf
Toolbar: HKLM-x32 - Brak nazwy - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} -  Brak pliku
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Brak pliku]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Skoro Firefox nie nadaje się do użytku, to nie używaj go wcale, masz przecież także Google Chrome.

 

jessi

[jou300]

Przeskanuj adwclener a potem malwarebytes free

[picasso]

@jou300

 

Nie wygląda byś sprawdził raporty, bo w nich widać że oba te programy zostały użyte.

 

 

@arato9

 

W dniu 10.06.2019 o 20:45, arato9 napisał:

Cześć, dzisiaj z zaskoczenia po ponownym uruchomieniu Firefoxa podmieniła mi się strona startowa i ukrył pasek zakładek. Dokładniej to za każdym uruchomieniem pasek zakładek jest ukrywany, przez dosłownie chwilę jest widoczny, i tak za każdym razem. Jeżeli chodzi o stronę startową to niby jest ustawiona google.pl, ale co któreś uruchomienie otwiera się strona pokroju "downloadfor(.)me/l"

 

Ten efekt występuje gdy Firefox jest skonfigurowany na przywracanie sesji i w ramach owej sesji jest strona z jakimś uporczywym skryptem i to ten skrypt powoduje zanik paska zakładek. U Ciebie przywracanie sesji jest włączone:

 

FF Session Restore: Mozilla\Firefox\Profiles\dzll7oc4.default -> [funkcja włączona]

 

Czyli wejdź do opcji Firefoxa i odznacz przywracanie poprzedniej sesji. Zrestartuj Firefoxa.

[arato9]

@picasso
Faktycznie, po wyłączeniu przywracania sesji FF uruchomił się normalnie z włączonym paskiem zakładek. Po usunięciu starej sesji włączyłem z powrotem przywracanie, wszystko działa jak należy.

@jessica
Usunąłem Malwarebytes i SUPERAntiSpyware, wykonałem naprawę, w załącznikach raporty wykonane po tych zabiegach. Z Chrome z różnych względów korzystam tylko na kilku stronach, przesiadka na stałe nie wchodzi w grę Jeżeli to nie problem to prosiłbym o sprawdzenie świeżych raportów, mimo że FF działa już normalnie.

Dzięki za pomoc!

Addition.txt FRST.txt

[jessica]

Tylko drobna kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Cytat

FF Plugin HKU\S-1-5-21-885117350-1244477085-751266186-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi