стартовая страница в FireFox 7 меняется

@dedalus · Регистрация: 04.11.2011

Author24 — интернет-сервис помощи студентам

при каждом запуске FireFox стартовая страница меняется с нужной на http://search.searchcompletion... 197&home=1
в реестре нашёл записи с этим сайтом, убрал их, толку никакого. в файле perfs.js тоже убрал строки которые содержали этот сайт, толку никакого. при каждом запуске браузера он показывает уведомление что стартовая страница изменена. антивирусы как всегда молчат, малварбайт нашёл одну тему в реестре которая якобы содержит вреденосную хрень. я на 107 процентов уверен что это малавар, только не знаю как решить проблему. помогите

@Sfera · 08.11.2011, 16:05

логи AVZ где?

@dedalus · 10.11.2011, 07:50 **[ТС]**

извиняюсь, забыл про них

@Sfera · 10.11.2011, 10:38

удалите в мвам

Код

Объекты реестра заражены:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

найдите файл user.js в директории:

C:\Documents and Settings\%userprofile%\Application Data\Mozilla\Firefox\Profiles\xxxxxxxx.default

где xxxxxxxx - цифробуквенное значение, у всех разное.

в Vista этот файл нужно искать в следующих местах:

c:\Users\%USER%\AppData\Local\Mozilla\Firefox\Profiles\xxxxxxx.default\user.js
c:\Users\%USER%\AppData\Roaming\Mozilla\Firefox\Profiles\xxxxxxx.default\user.js

1. откройте файл user.js блокнотом, в первой и третьей строках вместо записей search.searchcompletion.com пропишите адрес своей домашней страницы.

user_pref("startup.homepage_override_url", "http://search.searchcompletion.com/?si=10197&home=1");
user_pref("browser.startup.homepage", "http://search.searchcompletion.com/?si=10197&home=1");

3. посмотрите адрес и назначьте домашнюю страницу в Mozilla Firefox, на вкладке Инструменты - Настройки - Основные.

Если папка Application Data не видна, включите отображение скрытых файлов. Для этого в любой папке зайдите в меню Сервис - Свойства папки - Вид - Скрытые файлы и папки и поставьте галочку на строке "Показывать скрытые файлы и папки", а также снимите галочку в пункте "Скрывать защищенные системные файлы (рекомендуется)".

Если эти меры не помогают:
Пуск - выполнить - regedit
меню Правка - найти
В окно поиска впишите "search.searchcompletion.com" и нажмите "Найти". Удалите все совпадения.

либо

url вписался в ярлык браузера. Проще всего удалить ярлык и создать новый.
Для этого открыть

%programfiles%\Mozilla Firefox

найти файл firefox.exe - правой кнопкой мыши - создать ярлык - поместить на рабочий стол.
Или просто удалить из ярлыка левую запись.

пофиксить HijackThis[/URL] следующие строчки

Код

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0419&m=aspire_7745g&r=27360610t406l0413z1k5t55k1l132
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0419&m=aspire_7745g&r=27360610t406l0413z1k5t55k1l132
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

@dedalus · 10.11.2011, 16:12 **[ТС]**

нет, всё безрезультатно. файла user.js нету, заместо него perf.js, но и там я всё удалил, как уже писал - результата никакого. в редактре реестра уже раньше удалял похожие значения, потом снова заходил - там они были, и в этот раз зашёл - они опять появились. ярлык новый создал, в хайджекере всё пофиксил. я думаю что какая то программа (малвар) при каждом запуске вносит значения в реестр. даже не знаю что делать

@Sfera · 10.11.2011, 16:14

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

@dedalus · 10.11.2011, 17:42 **[ТС]**

проблема исчезла, всё вернулось на свои места, после использования рекоменоданой Вами программой. спасибо большое что уделили мне время. можете сказать, какие файлы блокировали домашнюю страницу, в чём причина?

@dedalus · 10.11.2011, 17:51 **[ТС]**

нет, всё равно, опять эта хрень появляется =(

@Sfera · 11.11.2011, 13:13

в файле prefs.js подчистите опять

FF - prefs.js: browser.startup.homepage - hxxp://search.searchcompletion.com/?si=10197&home=1

в строке

FF - prefs.js: network.proxy.type - 4

4 замените на 2

поотключайте все расширения и плагины, не поможет-пробуйте переустановить браузер

после чего возникла ваша проблема?
что с другими браузерами-проблема в них повторяется?

Очистите кэш память браузеров.
в Internet Explorer - открыть окно браузера и выбрать «Инструменты» из меню на верхней панели, выбрать «Параметры Интернета» (последняя опция в списке).
находим кнопку «Удалить файлы». Щелкните по этой кнопке, затем отметьте «Удалить содержимое», затем нажимаем «Готово». Когда операция будет закончена, щелкните «Готово» и закройте окно панели управления.
Firefox
откройте окно браузера Firefox и щелкните «Инструменты» - «Опции», щелкните на иконке «Конфиденциальность». нажмите кнопку «Очистить», щелкните «Готово» и закройте окно браузера.

@dedalus · 11.11.2011, 14:40 **[ТС]**

файл Prefs.js вообще куда то изчез с компьютера. его нигде нету 0_о. кэш отчистил. на IE и Chrome всё в порядке, но я ими не пользуюсь вообще. я в браузере меняю домашнюю страницу, вроде всё нормально, но где то после 3го-4го запуска браузера опять появляется этот сеарчкомплешн. появилось это сравнительно недавно, я по своей тупости запустил какую то неведомую херь, компьютер перезагрузился, и тогда я понял что подцепил маячок. тут написано о чём идёт речь Не запускаются приложения (Win 7). я не удалял вирус программами, я удалил заражённые файлы вручную. потом были проблемы с проигрывателями, я переустановил аудиодрайвера и всё стало нормально работать, но не в этом суть. суть в том что до того как я подцепил маячок не было проблем с домашней страницей. так то она мне не мешает, у меня при запуске мозиллы появляется пустая страница а не домашняя, но всё равно, неприятно знать когда на моей любимой машинке сидит грёбаный вирус, и тем более я не знаю как он работает и что он делает. знакомые говорят что он ворует информацию с ПК. этот сеарчкомплекшн попадает на экран браузера в виде поисковика, с поисковой строкой как в яндексе итд. если я ввожу что нибудь в эту строку и нажимаю "поиск", то он выводит мне результаты поиска на сайте Yandex.ru. в расширениях у меня их всего 3 - 2 даунлоадера видео, один с ютуба, второй с вконтакта, и яндексбар. для сведения - вчера обновил версию с 7 до 7.1. все расширения отключил чтобы браузер быстрее работал, оставил только 3, но это не меняет суть дела. сегодня браузер переустановить не смогу, у меня трафик на модеме кончился, завтра скачаю установочник и попробую переустановить, потом напишу результат. если есть какие мысли - пишите =)

@Sfera · 11.11.2011, 15:03

Сообщение от dedalus

если есть какие мысли - пишите =)

есть мысля создать другой профиль и посмотреть будет ли повторяться проблема с браузером

@dedalus · 11.11.2011, 18:46 **[ТС]**

в общем завтра переустановлю браузер, посмотрим что изменится... а о каком профиле идёт речь?

@~~Katharsis~~ · 11.11.2011, 18:57

Сообщение от dedalus

о каком профиле идёт речь?

о пользовательском

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	08.11.2011, 16:05	2
	логи AVZ где? 1

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	10.11.2011, 10:38	4
	удалите в мвам Код Объекты реестра заражены: HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken. найдите файл user.js в директории: C:\Documents and Settings\%userprofile%\Application Data\Mozilla\Firefox\Profiles\xxxxxxxx.default где xxxxxxxx - цифробуквенное значение, у всех разное. в Vista этот файл нужно искать в следующих местах: c:\Users\%USER%\AppData\Local\Mozilla\Firefox\Profiles\xxxxxxx.default\user.js c:\Users\%USER%\AppData\Roaming\Mozilla\Firefox\Profiles\xxxxxxx.default\user.js 1. откройте файл user.js блокнотом, в первой и третьей строках вместо записей search.searchcompletion.com пропишите адрес своей домашней страницы. user_pref("startup.homepage_override_url", "http://search.searchcompletion.com/?si=10197&home=1"); user_pref("browser.startup.homepage", "http://search.searchcompletion.com/?si=10197&home=1"); 3. посмотрите адрес и назначьте домашнюю страницу в Mozilla Firefox, на вкладке Инструменты - Настройки - Основные. Если папка Application Data не видна, включите отображение скрытых файлов. Для этого в любой папке зайдите в меню Сервис - Свойства папки - Вид - Скрытые файлы и папки и поставьте галочку на строке "Показывать скрытые файлы и папки", а также снимите галочку в пункте "Скрывать защищенные системные файлы (рекомендуется)". Если эти меры не помогают: Пуск - выполнить - regedit меню Правка - найти В окно поиска впишите "search.searchcompletion.com" и нажмите "Найти". Удалите все совпадения. либо url вписался в ярлык браузера. Проще всего удалить ярлык и создать новый. Для этого открыть %programfiles%\Mozilla Firefox найти файл firefox.exe - правой кнопкой мыши - создать ярлык - поместить на рабочий стол. Или просто удалить из ярлыка левую запись. пофиксить HijackThis[/URL] следующие строчки Код R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0419&m=aspire_7745g&r=27360610t406l0413z1k5t55k1l132 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0419&m=aspire_7745g&r=27360610t406l0413z1k5t55k1l132 O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present 1

@dedalus 0 / 0 / 0 Регистрация: 04.11.2011 Сообщений: 7
	10.11.2011, 16:12 [ТС]	5
	нет, всё безрезультатно. файла user.js нету, заместо него perf.js, но и там я всё удалил, как уже писал - результата никакого. в редактре реестра уже раньше удалял похожие значения, потом снова заходил - там они были, и в этот раз зашёл - они опять появились. ярлык новый создал, в хайджекере всё пофиксил. я думаю что какая то программа (малвар) при каждом запуске вносит значения в реестр. даже не знаю что делать 0

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	10.11.2011, 16:14	6
	Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 1

@dedalus 0 / 0 / 0 Регистрация: 04.11.2011 Сообщений: 7
	10.11.2011, 17:51 [ТС]	8
	нет, всё равно, опять эта хрень появляется =( 0

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	11.11.2011, 13:13	9
	в файле prefs.js подчистите опять FF - prefs.js: browser.startup.homepage - hxxp://search.searchcompletion.com/?si=10197&home=1 в строке FF - prefs.js: network.proxy.type - 4 4 замените на 2 поотключайте все расширения и плагины, не поможет-пробуйте переустановить браузер после чего возникла ваша проблема? что с другими браузерами-проблема в них повторяется? Очистите кэш память браузеров. в Internet Explorer - открыть окно браузера и выбрать «Инструменты» из меню на верхней панели, выбрать «Параметры Интернета» (последняя опция в списке). находим кнопку «Удалить файлы». Щелкните по этой кнопке, затем отметьте «Удалить содержимое», затем нажимаем «Готово». Когда операция будет закончена, щелкните «Готово» и закройте окно панели управления. Firefox откройте окно браузера Firefox и щелкните «Инструменты» - «Опции», щелкните на иконке «Конфиденциальность». нажмите кнопку «Очистить», щелкните «Готово» и закройте окно браузера. 1

@dedalus 0 / 0 / 0 Регистрация: 04.11.2011 Сообщений: 7
	11.11.2011, 14:40 [ТС]	10
	файл Prefs.js вообще куда то изчез с компьютера. его нигде нету 0_о. кэш отчистил. на IE и Chrome всё в порядке, но я ими не пользуюсь вообще. я в браузере меняю домашнюю страницу, вроде всё нормально, но где то после 3го-4го запуска браузера опять появляется этот сеарчкомплешн. появилось это сравнительно недавно, я по своей тупости запустил какую то неведомую херь, компьютер перезагрузился, и тогда я понял что подцепил маячок. тут написано о чём идёт речь Не запускаются приложения (Win 7). я не удалял вирус программами, я удалил заражённые файлы вручную. потом были проблемы с проигрывателями, я переустановил аудиодрайвера и всё стало нормально работать, но не в этом суть. суть в том что до того как я подцепил маячок не было проблем с домашней страницей. так то она мне не мешает, у меня при запуске мозиллы появляется пустая страница а не домашняя, но всё равно, неприятно знать когда на моей любимой машинке сидит грёбаный вирус, и тем более я не знаю как он работает и что он делает. знакомые говорят что он ворует информацию с ПК. этот сеарчкомплекшн попадает на экран браузера в виде поисковика, с поисковой строкой как в яндексе итд. если я ввожу что нибудь в эту строку и нажимаю "поиск", то он выводит мне результаты поиска на сайте Yandex.ru. в расширениях у меня их всего 3 - 2 даунлоадера видео, один с ютуба, второй с вконтакта, и яндексбар. для сведения - вчера обновил версию с 7 до 7.1. все расширения отключил чтобы браузер быстрее работал, оставил только 3, но это не меняет суть дела. сегодня браузер переустановить не смогу, у меня трафик на модеме кончился, завтра скачаю установочник и попробую переустановить, потом напишу результат. если есть какие мысли - пишите =) 0

@Sfera 1130 / 161 / 4 Регистрация: 24.12.2010 Сообщений: 389
	11.11.2011, 15:03	11
	Сообщение от dedalus если есть какие мысли - пишите =) есть мысля создать другой профиль и посмотреть будет ли повторяться проблема с браузером 1

@dedalus 0 / 0 / 0 Регистрация: 04.11.2011 Сообщений: 7
	11.11.2011, 18:46 [ТС]	12
	в общем завтра переустановлю браузер, посмотрим что изменится... а о каком профиле идёт речь? 0

@~~Katharsis~~ Заблокирован
	11.11.2011, 18:57	13
	Сообщение от dedalus о каком профиле идёт речь? о пользовательском 0