Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Firefox зависает и выпадает. (http://forum.oszone.net/showthread.php?t=350948)

bredych 28-03-2022 10:20 2982353

Firefox зависает и выпадает.
 
Вложений: 1
Симптомы: через некоторое (неопределенное) время после начала работы фф внезапно или просто зависает намертво, или сначала изображение (любой текст на странице) рассыпается в зеленые квадратики, а потом виснет или выбивает. Здесь - где-то уже несколько мес
Поначалу думал, что вина каких-то локальных глюков фф, но!
Но на днях столкнулся с полностью аналогичными симптомами на другой машине.
Абсолютно разное железо
Абсолютно разные оси (тут win7, там linux mint)
Разные версии ФФ (тут 91 esr под винду, там 98 под линь)
Но одинаковые симптомы.
Потому подозреваю, что что-то подхватил. Сам ничего криминального не нахожу, как здесь, так и, тем более, под линем.
логи прилепил.

Sandor 28-03-2022 10:42 2982355

Здравствуйте!

VdhCoApp 1.6.3 - деинсталлируйте через Панель управления - Удаление программ как нежелательное ПО.

Дополнительно:
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

bredych 28-03-2022 19:38 2982386

Вложений: 1
выполнил.
поглядел в лог. несколько смутило увидеть какой-то вебкомпаньон и тулбар на ИЕ, которым принципиально не пользуюсь с момента инсталляции.
Третий, как понимаю, некий плагин флешгета, который когда-от ставил, но уже удалил..

апд. не понял, почему файл в посту не виден, хоть и прицеплен..

Sandor 29-03-2022 08:06 2982404

Чистим:

1.
  • Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • Убедитесь, что закрыты все браузеры.
  • В меню Информационная панель нажмите Запустить проверку.
  • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
  • (Обратите внимание - C и S - это разные буквы).
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

bredych 30-03-2022 11:59 2982447

Вложений: 2
выполнил, но чего-то криминального в отчетах не вижу.
хм.. опять не прицепились файлы..

Sandor 30-03-2022 12:21 2982448

Сделаем небольшую очистку.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:

    Start::
    SystemRestore: On
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    FF Extension: (Ghostery – Privacy Ad Blocker) - C:\Users\kos\AppData\Roaming\Mozilla\Firefox\Profiles\mtk5d5o1.default-esr\Extensions\firefox@ghostery.com.xpi [2022-02-11]
    AlternateDataStreams: C:\ProgramData\TEMP:70F32378 [104]
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

bredych 30-03-2022 14:57 2982458

Цитата:

Цитата Sandor
Выделите следующий код: »

сорри за вьедливость, но что именно он делает?
сбрасывать настройки блокировки гостери на дефолт не хотелось бы - я там выборочно достаточно много трекеров блочил, не хотелось бы повторно вручную это всё делать, тем паче, что не помню уже, какие надо, какие нет.
Исключений из дефендера по указанному ключу в реестре нет (пустые 3 папки)
В политиках делал запреты автоплея и чего-то еще нервировавшего, но задолго до замены браузера и начала глюков.

Sandor 30-03-2022 15:00 2982459

Цитата:

Цитата bredych
сбрасывать настройки блокировки гостери на дефолт не хотелось бы »

Тогда хоть временно его отключите и проверьте как будет работать браузер.
Расширение фигурирует в некоторых "популярных" сегодняшних заражениях.

bredych 30-03-2022 17:56 2982469

Цитата:

Цитата Sandor
хоть временно его отключите и проверьте как будет работать браузер. »

в принципе, симптомов уже сейчас не наблюдаю пару дней, возможно, коапп даунлоадхелпера был виновник..
но, возможно, просто не сидел так много в сети, чтоб дождаться выпадения. Продолжаю наблюдение пока, спасибо :) Если появится - попробую с отключенным посидеть.

Sandor 31-03-2022 08:05 2982492

Хорошо. Через время сообщите.

bredych 09-04-2022 13:15 2982956

Возможно, глупый вопрос, но аналогично под линем можно ли как-либо проверить и почистить?
а то как-то напрягает полностью аналогичное...

Sandor 11-04-2022 08:35 2983060

Я правильно понимаю - на компьютере с Windows сейчас всё нормально, а на другом компьютере с Linux проблема?

bredych 11-04-2022 18:43 2983092

Цитата:

Цитата Sandor
на компьютере с Windows сейчас всё нормально »

вот такой картины точно уже нет. А была регулярно ежедневно каждые пару часов.
Теперь где-то раз в несколько дней может выкинуть в краш.

под линем - и картинка, и внезапные зависоны, от которых только многократные альт+ф4 позволяют выгрузить зависшее приложение, и самопроизвольные выпадения каждые пару часов - словом, всё, что было тут.


Время: 23:48.

Время: 23:48.
© OSzone.net 2001-