Полезная информация

Многие проблемы быстрее решаются поиском по форуму и чтением FAQ, чем созданием новой темы и томительным ожиданием ответа.

№106-12-2011 09:40:49

kminas
Участник
 
Группа: Members
Зарегистрирован: 11-01-2009
Сообщений: 52
UA: Firefox 8.0

FF самопроизвольно устанавливает дополнения

Второй день подряд при запуске FF выдается сообщение: дополнение X установлено (я его скачивал последний раз несколько месяцев назад и с тех пор оно отключено), установить Яндекс бар? И запускается FF с установленным новым дополнением, при этом все настройки других дополнений сброшены. Или вирус заполз? Проверял уже комп DrWeb-ом - ничего не находит. Кто-нибудь знает, как запретить установку дополнения или что еще сделать?

Отсутствует

 

№206-12-2011 09:46:33

Tiger.711
‌
 
Группа: Extensions
Откуда: из Лесу
Зарегистрирован: 30-07-2010
Сообщений: 7975
UA: Nightly 11.0

Re: FF самопроизвольно устанавливает дополнения

Это, скорее, Ябар заполз на комп откуда-то.
Какой-нибудь монитор ябара висит в процессах и постоянно его устанавливает. Запустите autoruns и уберите галочки со всех подозрительных подозрительностей.


Большой кот... Пуфыстый... Полосатый... Зубастый (:

Отсутствует

 

№306-12-2011 13:02:50

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Chrome 17.0

Re: FF самопроизвольно устанавливает дополнения

kminas
На будущее — BrowserProtect

Tiger.711
Тоже имейте в виду, что можно посоветовать. :)

Отредактировано Йцукен (06-12-2011 13:03:16)

Отсутствует

 

№406-12-2011 13:22:26

kminas
Участник
 
Группа: Members
Зарегистрирован: 11-01-2009
Сообщений: 52
UA: Firefox 8.0

Re: FF самопроизвольно устанавливает дополнения

Спасибо, скачал, запустил, все Яндекс бары и другие объекты от Яндекса поудалял. Все одно. Что могу сказать, устанавливает в качестве домашней страницы www.smaxxi.biz Это вирус. Пытаюсь удалить!
Пока не получилось!

Отредактировано kminas (06-12-2011 13:30:41)

Отсутствует

 

№506-12-2011 13:38:33

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Chrome 17.0

Re: FF самопроизвольно устанавливает дополнения

kminas
Скопируйте информацию со страницы about:support сюда (можно в тег code).

А ещё попробуйте http://forum.mozilla-russia.org/viewtopic.php?id=46582 — там про другой сайт, но очень может быть, что подойдёт.

Отредактировано Йцукен (06-12-2011 13:38:49)

Отсутствует

 

№606-12-2011 13:40:27

olle
Участник
 
Группа: Members
Зарегистрирован: 26-09-2008
Сообщений: 355
UA: Firefox 8.0

Re: FF самопроизвольно устанавливает дополнения

kminas пишет

устанавливает в качестве домашней страницы www.smaxxi.biz

http://forum.kasperskyclub.ru/index.php?showtopic=31223

Отсутствует

 

№706-12-2011 14:45:12

kminas
Участник
 
Группа: Members
Зарегистрирован: 11-01-2009
Сообщений: 52
UA: Firefox 8.0

Re: FF самопроизвольно устанавливает дополнения

Йцукен пишет

kminas
Скопируйте информацию со страницы about:support сюда (можно в тег code).

А ещё попробуйте http://forum.mozilla-russia.org/viewtopic.php?id=46582 — там про другой сайт, но очень может быть, что подойдёт.

К сожалению, это не мой случай. Там только домашнюю страницу прописывает, а у меня еще и все настройки расширений сбивает.

olle пишет
kminas пишет

устанавливает в качестве домашней страницы www.smaxxi.biz

http://forum.kasperskyclub.ru/index.php?showtopic=31223

С Касперским тоже проблема, он у меня дома, а здесь, только бледная копия - DrWeb, а он его не видит.

Отредактировано kminas (06-12-2011 14:46:42)

Отсутствует

 

№806-12-2011 18:12:04

feas
Участник
 
Группа: Extensions
Откуда: от DNS
Зарегистрирован: 25-08-2011
Сообщений: 5213
UA: Aurora 10.0
Веб-сайт

Re: FF самопроизвольно устанавливает дополнения

kminas пишет

С Касперским тоже проблема, он у меня дома, а здесь, только бледная копия - DrWeb, а он его не видит.

Аваст поставьте, он бесплатный и качественный.
Примечание: модуль который ставиться в браузере, можно убрать в настройках антивируса Доп. защита - WebRep. и галочку не искать браузеры)


Добро пожаловать на форум mozilla-russia.org. Здесь вы можете посоветоваться или обратиться за помощью к фанатам и пользователям продуктов Мозиллы. Если не знаете как правильно оформить пост специально для вас расписан пункт 2.2 правил форума
Сброс на примере Firefox – лёгкое решение большинства проблем
Починка браузера. Перенос своих настроек на новый профиль.

Отсутствует

 

№907-12-2011 13:19:35

kminas
Участник
 
Группа: Members
Зарегистрирован: 11-01-2009
Сообщений: 52
UA: Firefox 4.0

Re: FF самопроизвольно устанавливает дополнения

feas пишет
kminas пишет

С Касперским тоже проблема, он у меня дома, а здесь, только бледная копия - DrWeb, а он его не видит.

Аваст поставьте, он бесплатный и качественный.
Примечание: модуль который ставиться в браузере, можно убрать в настройках антивируса Доп. защита - WebRep. и галочку не искать браузеры)

Аваст знаю, пользовал, но на работе не могу поставить, т.к. он бесплатный только для домашнего компа, а модуль в браузере уже не ставится.
Завтра, наверно, принесу прогу по чистке реестра. Дома с ее помощью убивали этого же зверя, но было очень долго, с несколькими перезагрузками и не за один день. Думал, что найду здесь или в поиске, что-нибудь попроще.

Отсутствует

 

№1007-12-2011 13:38:26

Крошка Ру
Участник
 
Группа: Extensions
Зарегистрирован: 19-10-2008
Сообщений: 8718
UA: Nightly 11.0

Re: FF самопроизвольно устанавливает дополнения

kminas может AVZ его зацепит :sick:

Добавлено 07-12-2011 13:51:06
вот тут написано:

"убивает" личные настройки браузера. Антивирус его не видит. Чистка реестра помогает только до перезагрузки ПК. Где оно "сидит"?

отвечаю сам себе - rendhd.exe, rinstorun.exe (Trojan.SMSSend.хххх) Находим. удаляем, а затем чистим реестр от значений smaxxi

.... а если попробовать Panda Cloud Antivirus или ESET Online Scanner :angel:

Отредактировано Крошка Ру (07-12-2011 13:51:06)

Отсутствует

 

№1108-12-2011 11:27:21

kminas
Участник
 
Группа: Members
Зарегистрирован: 11-01-2009
Сообщений: 52
UA: Firefox 4.0

Re: FF самопроизвольно устанавливает дополнения

Крошка Ру пишет

kminas может AVZ его зацепит :sick:

Добавлено 07-12-2011 13:51:06
вот тут написано:

"убивает" личные настройки браузера. Антивирус его не видит. Чистка реестра помогает только до перезагрузки ПК. Где оно "сидит"?

отвечаю сам себе - rendhd.exe, rinstorun.exe (Trojan.SMSSend.хххх) Находим. удаляем, а затем чистим реестр от значений smaxxi

.... а если попробовать Panda Cloud Antivirus или ESET Online Scanner :angel:

.
Спасибо, Крошка Ру, вроде помогли советы по ссылке: тут. Но у меня эта зараза называлась по другому. В общем опишу порядок моих действий.
У меня WinXP
Пуск>Выполнить: msconfig>Автозагрузка. Ищем файлы в которых сомневаемся, снимаем птичку, потом перегружаем комп. У меня стоит DrWeb. Он вируса не видел, кстати у меня этот файл назывался zarchive.exe, а элемент автозагрузки, соответственно zarchive. После перезагрузки DrWeb его словил, видимо он загружается ДО DrWeb или другого антивира. После этого загрузил regedit и в поиске задал его имя и по удалял все что нашел,  поиск, перегрузился. После перезагрузки DrWeb опять его обнаружил, пошел по указанному пути, а там целая папка этой гадости, лечение этой папки тоже ничего не дает. Да папка c:\documents and settings\User\application data\zarchiv. Ее я грохнул, потом проверил антивиром еще раз критические области и обязательно!!! папку System Volume Information. Для подстарховки еще раз перегрузился

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]