Niechciane reklamy w Firefox - po otwarciu wiadomości od DHL

Dla specjalistów Bezpieczeństwo
#1

Witam!

 

Kolejny problem to niechciane reklamy w Firefox i niedziałająca opcja spod prawego klawisza - otwórz w nowej karcie. Wszystko po otwarciu pwiadomosći pocztowej podszywającej się pod DHL.

Anty Malware - przeskanowane i usunięte 50 zagrożeń

AdvCleaner - wykonany,

problem pozostał

 

Skany z FRST:

FRST: http://wklej.org/id/1735744

Add: http://wklej.org/id/1735746

Shortcut: http://wklej.org/id/1735747

 

Będę wdzięczny za analizę i pomoc.

 

Pozdrawiam,

MaGw

 

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Extension: Sale Charger - C:\Users\MARCIN\AppData\Roaming\Mozilla\Firefox\Profiles\nrmhss36.default-1433794019981\Extensions\{ee61cba1-8ca8-4c05-a509-a4d161ec9384}.xpi [2015-06-10]
CHR Extension: (WebProtector) - C:\Users\MARCIN\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\kfecnpmgnlnbmipaogfhoacoioifjgko [2015-05-05]
CHR Extension: (Bookmark Manager) - C:\Users\MARCIN\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-05]
2015-05-28 16:18 - 2015-06-11 15:05 - 00000000 ____ D C:\AdwCleaner
Task: {1DA59473-8BEB-4DA5-82FF-67FC99F86B72} - System32\Tasks\{61065BB3-14DC-4706-B4D5-91EC8D399B0A} => pcalua.exe -a C:\Users\MARCIN\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cvs
Task: {5A891E0B-28AD-4D45-AC7B-664C8576223E} - System32\Tasks\{CD7E4EBD-CBFC-4451-816C-6250B8F601CD} => pcalua.exe -a C:\Users\MARCIN\AppData\Local\78D3CE40-1430854605-81E3-3249-60029225EE14\Uninstall.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Dzięki.

 

Nowe logi:

 

Fixlog: http://wklej.to/A487a

FRST: http://wklej.to/saaxF

#4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj ESET Online Scanner

Odinstaluj Adobe Flash Player 17 NPAPI i zainstaluj Flash Player 18.0.0.160 NPAPI

#5

Zrobione - dzięki.

#6

Nową kartę można otworzyć przez kliknięcie kółkiem myszy.

W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

#7

Dzięki za podpowiedzi.

Niestety - temat nowych kart nadal nie rozwiązany. Faktycznie można nową kartę otworzyć klikając kółeczko, ale to połowiczne rozwiązanie problemu.

Coś generalnie z Firefoxem jest nie tak. Wykryłem przed chwilą dodatkowe objawy:

  1. Nie działa wyszukiwanie na stronie startowej i w okienku w prawym górnym rogu,

  2. W opcjach nie można wejść w zakładkę wyszukiwanie (wcale się nie odpala)

  3. Menu po kliknięciu prawym klawiszem na odnośnik jest strasznie długie (wręcz nienaturalne w porównaniu z tym sprzed awarii)

 

Próbowałem sprawę rozwiązać przez utworzenie nowego profilu, ale to też nie pomaga.

W trybie awaryjnym jest podobnie.

 

Czy jest jakiś sposób całkowitego resetu Firefoxa (coś 'cięższego" niż odśwież program Firefox)?