Firefox зависает и выпадает.

[bredych]

Симптомы: через некоторое (неопределенное) время после начала работы фф внезапно или просто зависает намертво, или сначала изображение (любой текст на странице) рассыпается в зеленые квадратики, а потом виснет или выбивает. Здесь - где-то уже несколько мес
Поначалу думал, что вина каких-то локальных глюков фф, но!
Но на днях столкнулся с полностью аналогичными симптомами на другой машине.
Абсолютно разное железо
Абсолютно разные оси (тут win7, там linux mint)
Разные версии ФФ (тут 91 esr под винду, там 98 под линь)
Но одинаковые симптомы.
Потому подозреваю, что что-то подхватил. Сам ничего криминального не нахожу, как здесь, так и, тем более, под линем.
логи прилепил.

[Sandor]

Здравствуйте!

VdhCoApp 1.6.3 - деинсталлируйте через Панель управления - Удаление программ как нежелательное ПО.

Дополнительно:

Скачайте AdwCleaner (by Malwarebytes) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[bredych]

выполнил.
поглядел в лог. несколько смутило увидеть какой-то вебкомпаньон и тулбар на ИЕ, которым принципиально не пользуюсь с момента инсталляции.
Третий, как понимаю, некий плагин флешгета, который когда-от ставил, но уже удалил..

апд. не понял, почему файл в посту не виден, хоть и прицеплен..

[Sandor]

Чистим:

1.
Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:

Сбросить политики IE
Сбросить политики Chrome

Убедитесь, что закрыты все браузеры.
В меню Информационная панель нажмите Запустить проверку.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).

2.
Скачайте Farbar Recovery Scan Tool (https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (или с зеркала (https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('https://safezone.cc/threads/17759/').

[bredych]

выполнил, но чего-то криминального в отчетах не вижу.
хм.. опять не прицепились файлы..

[Sandor]

Сделаем небольшую очистку.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.
Выделите следующий код:
Start::
SystemRestore: On
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
FF Extension: (Ghostery – Privacy Ad Blocker) - C:\Users\kos\AppData\Roaming\Mozilla\Firefox\Profiles\mtk5d5o1.default-esr\Extensions\firefox@ghostery.com.xpi [2022-02-11]
AlternateDataStreams: C:\ProgramData\TEMP:70F32378 [104]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве ('https://safezone.cc/threads/17760/').

[bredych]

Выделите следующий код: »
сорри за вьедливость, но что именно он делает?
сбрасывать настройки блокировки гостери на дефолт не хотелось бы - я там выборочно достаточно много трекеров блочил, не хотелось бы повторно вручную это всё делать, тем паче, что не помню уже, какие надо, какие нет.
Исключений из дефендера по указанному ключу в реестре нет (пустые 3 папки)
В политиках делал запреты автоплея и чего-то еще нервировавшего, но задолго до замены браузера и начала глюков.

[Sandor]

сбрасывать настройки блокировки гостери на дефолт не хотелось бы »
Тогда хоть временно его отключите и проверьте как будет работать браузер.
Расширение фигурирует в некоторых "популярных" сегодняшних заражениях.

[bredych]

хоть временно его отключите и проверьте как будет работать браузер. »
в принципе, симптомов уже сейчас не наблюдаю пару дней, возможно, коапп даунлоадхелпера был виновник..
но, возможно, просто не сидел так много в сети, чтоб дождаться выпадения. Продолжаю наблюдение пока, спасибо :) Если появится - попробую с отключенным посидеть.

[Sandor]

Хорошо. Через время сообщите.

[bredych]

Возможно, глупый вопрос, но аналогично под линем можно ли как-либо проверить и почистить?
а то как-то напрягает полностью аналогичное...
https://i.ibb.co/zJkGrrP/Screenshot-at-2022-04-09-11-24-42.png (https://ibb.co/zJkGrrP)

[Sandor]

Я правильно понимаю - на компьютере с Windows сейчас всё нормально, а на другом компьютере с Linux проблема?

[bredych]

на компьютере с Windows сейчас всё нормально »
вот такой картины точно уже нет. А была регулярно ежедневно каждые пару часов.
Теперь где-то раз в несколько дней может выкинуть в краш.

под линем - и картинка, и внезапные зависоны, от которых только многократные альт+ф4 позволяют выгрузить зависшее приложение, и самопроизвольные выпадения каждые пару часов - словом, всё, что было тут.