Skocz do zawartości


tablety.pl
Zdjęcie
- - - - -

Firefox sam otwiera okna i karty




  • Zamknięty Temat jest zamknięty
9 odpowiedzi w tym temacie

#1 rico2008

rico2008

    First Rank

  • Użytkownicy
  • 32 postów
  • Płeć:Mężczyzna

Napisano 01 12 2013 - 16:10

Witam,

Używam Firefoxa od dawna ale ostatnio mam już go dość bo sam otwiera okna i karty. Dodatkowo w tekstach na jakiejkolwiek stronie pojawiają sie podkreślone wyrazy lub pijedyncze litery w kolorze zielonym, które po najechaniu myszką generują dymki z adresem "awardhotspot.com". Proszę o pomoc.

Załączone pliki

  • Załączony plik  OTL.Txt   59,94 KB   88 Ilość pobrań
  • Załączony plik  Extras.Txt   38,46 KB   68 Ilość pobrań
  • Załączony plik  GMERlog.txt   4,33 KB   36 Ilość pobrań


#2 wirusolog

wirusolog

    Expert

  • Użytkownicy +
  • 4852 postów
  • Płeć:Mężczyzna

Napisano 01 12 2013 - 16:27

W logu GMER jest widoczny Rootkit, ale logi OTL nie widzą żadnego elwmentu tej infekcji, choć powinny widzieć co najmniej dwa elementy.

 

>>GMER >>

Rozwiń>>>zakładka CMD>>zaznacz CMD ---w górne czarne pole wklej to:

 

lvzivz3p -del service rmjyr                                        
lvzivz3p -del file C:\WINDOWS\system32\zeclg.dll
lvzivz3p -del reg HKLM\SYSTEM\CurrentControlSet\Services\rmjyr
lvzivz3p -del reg HKLM\SYSTEM\ControlSet003\Services\rmjyr
lvzivz3p -reboot

Kliknij „Uruchom” z prawej strony. Komputer powinien się samoczynnie wyłączyć i włączyć.

 

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).  
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

 

Zrób nowy log z OTL, ale oprócz normalnych ustawień, dodaj jeszcze jedno:
W pole Własne opcje skanowania/Scrypt wklej:

 


msconfig
netsvcs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List

i dopiero wtedy kliknij Skanuj.

.



#3 rico2008

rico2008

    First Rank

  • Użytkownicy
  • 32 postów
  • Płeć:Mężczyzna

Napisano 01 12 2013 - 18:45

Zrobiłem j.w.

Nowe logi:

Załączone pliki



#4 wirusolog

wirusolog

    Expert

  • Użytkownicy +
  • 4852 postów
  • Płeć:Mężczyzna

Napisano 01 12 2013 - 19:08

Zapomniałem napisać, byś zrobił log także z GMER - zrób go teraz.

 

Kosmetyka:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\DOCUME~1\Ryszard\USTAWI~1\Temp\FlashGet Portable\jccatch.dll File not found
O2 - BHO: (Fast Free Converter 4.1) - {8232785C-5C98-4A6E-B7B4-911FFBED7582} - C:\PROGRA~1\FASTFR~1\FASTFR~1\FASTFR~1.DLL File not found
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^McAfee Security Scan Plus.lnk -  - File not found
MsConfig - StartUpReg: Flashget - hkey= - key= -  File not found
[2013-07-23 19:45:41 | 000,003,726 | ---- | C] () -- C:\Program Files\Mozilla Firefoxsafeguard-secure-search.xml

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

#5 rico2008

rico2008

    First Rank

  • Użytkownicy
  • 32 postów
  • Płeć:Mężczyzna

Napisano 01 12 2013 - 20:38

Przeskanowałem Gmer'em ale nie zrobił loga tylko pokazał informację, że nie znalazł żadnych modyfikacji w systemie, czy jakoś tak.

Nowy log z OTL'a:

Załączone pliki

  • Załączony plik  OTL.Txt   60,74 KB   36 Ilość pobrań


#6 wirusolog

wirusolog

    Expert

  • Użytkownicy +
  • 4852 postów
  • Płeć:Mężczyzna

Napisano 01 12 2013 - 23:21

Skoro GMER uznaje, że jest OK, to widocznie Rootkit został usunięty.

 

Powtórka kosmetyki(bo ostatnio kliknąłeś na Skanuj, zamiast na Wykonaj Skrypt):

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\DOCUME~1\Ryszard\USTAWI~1\Temp\FlashGet Portable\jccatch.dll File not found
O2 - BHO: (Fast Free Converter 4.1) - {8232785C-5C98-4A6E-B7B4-911FFBED7582} - C:\PROGRA~1\FASTFR~1\FASTFR~1\FASTFR~1.DLL File not found
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^McAfee Security Scan Plus.lnk -  - File not found
MsConfig - StartUpReg: Flashget - hkey= - key= -  File not found
[2013-07-23 19:45:41 | 000,003,726 | ---- | C] () -- C:\Program Files\Mozilla Firefoxsafeguard-secure-search.xml

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Raportu z tego już nie dawaj.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

Czy zamknąć temat?



#7 rico2008

rico2008

    First Rank

  • Użytkownicy
  • 32 postów
  • Płeć:Mężczyzna

Napisano 02 12 2013 - 18:42

Zrobiłem wszystko po kolei jak należy ale problem z Firefox'em pozostał.

Karty i okna jak same się otwierały tak się otwierają w dalszym ciągu i teksty na stronkach są "przyozdobione" zieloną czcionką. Obrazek w załączniku.

 

Załączone miniatury

  • bez tytułu.JPG


#8 wirusolog

wirusolog

    Expert

  • Użytkownicy +
  • 4852 postów
  • Płeć:Mężczyzna

Napisano 02 12 2013 - 19:58

W takim razie odinstaluj Firefoksa, usuń wszystkie ślady po nim (foldery, zakładki, itp.

Potem zainstaluj od nowa.

 

Nawiasem mówiąc: obrazek pokazuje reklamę taką, jaka jest na danej stronie, więc prawdopodobnie kiedyś niechcący na nią kliknąłeś, teraz już się ona nie odczepi.

.



#9 michnik87

michnik87

    First Rank

  • Użytkownicy
  • 1 postów

Napisano 02 12 2013 - 20:07

Ja miałem problem z otwierającymi się reklamami w firefoxie, wina leżała w dodatkowych programach które instalowały się wraz docelowym programem (automatycznie były zaznaczone jakieś dodatki), ale wystarczyło usunąć 2-3 podejrzane programy i już nie ma problemu.



#10 XanTyp

XanTyp

    Expert Rank

  • Admins
  • 3435 postów
  • Płeć:Mężczyzna
  • Lokalizacja:Headquarter

Napisano 02 12 2013 - 21:59

Instalator Firefoksa nie ma żadnych dodatków w sobie.

Podstawowe wyjścia do baz dodatków czy wtyczek są, ale nic się nie instaluje bez wiedzy użytkownika.

Samo nic się nie robi. Cokolwiek Lisek ma wbudowane, ma też wstępny nakaz pytania się użytkownika o działania bądź sugerowania, co należy uczynić. Potem dopiero w opcjach można mu ustawić, co ma robić sam, a o co ma się pytać (o ile w ogóle).

Temat zdaje się został już rozstrzygnięty, zatem zamykam.


Nawet, jeśli nie będę mógł pomóc, to może coś podpowiem:

1. Najpierw sięgnij do źródła, potem dopiero dzwoń po hydraulika.

2. Precyzja odpowiedzi zależy przed wszystkim od precyzji zadanego pytania.
3. Nie czytam w myślach, ale mogę powróżyć na specjalne życzenie (:





Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych