Firefox reagiert nicht mehr

zer11

Hallo,
Seit vorgestern geht mein Firefox nichtmehr.
Das Problem ist, dass Firefox nicht reagiert, dann schließe ich es und es kommt die Meldung "Es wird nach einer Lösung für das Problem gesucht." Hier klicke ich auf X, weil dort nie etwas bei rum kommt. Beim nächsten start kommt evtl. das selbe oder es wird vorgeschlagen alle Addons etc. zu deaktivieren oder Firefox zurückzusetzen. Wenn ich dann auf eines der beiden Felder drücke wird das Fenster wieder Reaktionsunfähig, also hängt es.
Ich habe Firefox neu installiert und mein altes profil gebackupt. Dann hat es funktioniert. Ich habe meine Lesezeichen eingefügt, ein paar Firefox änderungen gemacht und die beiden Addons Tab Mix Plus und Adblock Plus installiert. Alles hat gestern noch funktioniert aber heute hängt es wieder.
Firefox hatte bis jetzt noch nie solche Probleme.
Mit firefox 14 und 15 getestet.
Grüße

MaximaleEleganz

Firefox hängt oder reagiert nicht mehr [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png].

Boersenfeger

Zitat von zer11

Ich habe Firefox neu installiert

Die Neuinstallation wurde so [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] durchgeführt?

Zitat von zer11

..ein paar Firefox änderungen gemacht..

Welche?

zer11

Also ich habe Firefox nochmal reinstalliert und dann die selben Addons etc. gemacht aber es ist wieder aufgetreten.

Die Einstellungen die ich gemacht habe waren: Alle Dateien in folgenden Ordner abspeichern -> Desktop, Lesezeichen Taskbar anzeigen und Addons Leiste ausblenden.
Bei den Addons habe ich für Adblock 2 Filter hinzugefügt und bei Tabmixplus habe ich eingestellt, dass die Tabs in einer neuen Zeile eingereiht werden, wenn viele offen sind.
Außerdem habe ich ein neues Personas aktiviert und meine alten Lesezeichen übernommen, per Lesezeichen hinzufügen und dann ein Backup aus meinen alten Profil auswählen.

Grüße

Boersenfeger

Zitat von zer11

..und dann die selben Addons etc. gemacht aber es ist wieder aufgetreten.

Das ist nicht Sinn eines neuen Profils... Lasse das Personas weg, die beiden Erweiterungen können diesen Fehler eigentlich nicht hervorrufen...

zer11

Wieder reinstalliert, Firefox geöffnet alles beim besten und ich konnte machen was ich will.
Doch als ich ihn geschlossen hatte und neustarten wollte funktionierte der Firefox wieder nicht - ich hatte auch nichts umgestellt. Vorher alle Mozilla Dateien gelöscht etc. Werde mal auf Viren überprüfen.

Also Firefox funktioniert beim ersten start und sonst nie wieder außer ich installiere ihn neu.

Darklord666

Installierst du FF als Administrator ?
Ist möglicherweise eine Firewall im Weg ? Ggf. die Firewallregeln resetten oder die Einzelregel für FF löschen.

zer11

Firefox als Administrator zu installieren hat auch nichts gebracht und Firewall hat nichts geändert.

Ich kann Firefox zumindest jetzt öfter starten, aber es hängt sofort nach der ersten Aktion.

Darklord666

Versuch doch nochmal, den FF zurückzusetzen und zwar, wenn er gestartet ist über Hilfe -> Informationen zu Fehlerbehebung und da rechts den Button "FF zurücksetzen".
Vllt. postest du auch mal, welche Addons/Plugins du lt. der o.g. Seite installiert hast.

Sind denn auch alle Addons/Plugins, Insbesondere Java, Flash aktuell ?
Ist die neueste Javaversion Java(TM) Platform SE 7 U6 installiert ?

zer11

Nunja was soll den zurück gesetzt werden wenn der Firefox in seiner originallen Version (nichts verändert, also frisch nach der installation) schon nicht funktioniert.

Und ich kann ihn ja nicht zurücksetzen, weil Firefox nicht reagiert.

Docc

Ich denke da an Nebenwirkungen einer Software.

Lade bitte HijackThis runter. Anschließend mit Adminrechten ein Logfile erstellen und hier in Code Tags posten. - Bitte nichts fixen oder löschen!!

zer11

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:01:48, on 01.09.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal


Running processes:
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files (x86)\ASRock Utility\InstantBoot\InstantBoot.exe
C:\Program Files (x86)\screenSHU\screenSHU.exe
C:\Users\Pascal\AppData\Roaming\Laeg\zemo.exe
C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
C:\Program Files (x86)\4t Tray Minimizer\4t-min.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\dota.exe
C:\Program Files (x86)\Steam\GameOverlayUI.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HiJackThis204.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AdblockIE - {90EFF544-3981-4d46-85C9-C0361D0931D6} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [screenSHU] "C:\Program Files (x86)\screenSHU\screenSHU.exe" --hidden
O4 - HKCU\..\Run: [Vuqikovyd] C:\Users\Pascal\AppData\Roaming\Laeg\zemo.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: 4t Tray Minimizer.lnk = C:\Program Files (x86)\4t Tray Minimizer\4t-min.exe
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html
O8 - Extra context menu item: Free YouTube to iPod Converter - C:\Users\Pascal\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\vsocklib.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\vsocklib.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service 64 - Flexera Software, Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Hi-Rez Studios Authenticate and Update Service (HiPatchService) - Hi-Rez Studios - C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Portrait Displays SDK Service (PdiService) - Portrait Displays, Inc. - C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Sound Blaster X-Fi MB Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)


--
End of file - 7917 bytes

Alles anzeigen

Grüße

Docc

Code

O4 - HKCU\..\Run: [Vuqikovyd] C:\Users\Pascal\AppData\Roaming\Laeg\zemo.exe

Diese Datei bitte hochladen bei VirusTotal.com. Anschließend bitte den Link zu dem Analyseergebnis hier posten. - Und bitte nichts löschen!!

Lade dir bitte Malwarebytes Anti-Malware runter. Dann das Tool updaten und mit Adminrechten einen Full-Scan durchführen. Anschließend ein Logfile erstellen und hier in Code Tags posten. - Funde bitte nicht löschen, sondern in Quarantäne verschieben!!!

zer11

Hallo,
Ich hatte mich auch gefragt was die Datei soll. Zemo.exe...
mbam.exe ist auch im log -> hab malwarebytes schon installiert. Werde jetzt nochmal einen Scan machen, aber ich glaube es hat beim letzten mal nichts gefunden. Mwb ist aktuell.

Infiziert ist die 144 kb große Datei allerdings schon.

Boersenfeger

dann...

Zitat

...
2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
3. Sichere vorher deine persönlichen Daten.
4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.
5. Entwickele und nutze dein eigenes Sicherheitskonzept [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Docc

Zitat von zer11

Werde jetzt nochmal einen Scan machen, aber ich glaube es hat beim letzten mal nichts gefunden. Mwb ist aktuell.

Du hast dir einen BankingTrojaner eingefangen. http://www.microsoft.com/security/porta…%3aWin32%2fZbot

Die Kompromittierung erfolgte sehr wahrscheinlich über eine Sicherheitslücke in einem veralteten Java- oder Flash Plugin. Sind Cracks installiert, könnte auch dort die Ursache der Kompromittierung liegen.

Auch wenn der Zug jetzt abgefahren ist: Poste bitte dennoch das mbam-Log, und bitte auch die letzten Reportdateien deines Antivirenprogramms.

Vordringlich ist jetzt die Sperre des OnlineBankings sowie das Ändern aller Kenn- und Passwörter über eine saubere Internetverbindung.

Was jetzt zu tun ist, habe ich hier zusammengefasst: https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=93861

gruß,
docc

Cosmo

Bei Java kann es auch die Lücke im allerneuesten Update sein.

Docc

Zitat von Cosmo

Bei Java kann es auch die Lücke im allerneuesten Update sein.

Auch das nächste Java-Update wird in gleicher Weise angreifbar sein. Das wird sich solange fortsetzen, wie Oracle weiterhin an diesem im Kern fehlerhaften Funktionsprinzip festhält: https://www.camp-firefox.de/forum/viewtopi…=816936#p817204

Java ist ein fleischgewordener Denkfehler. Quasi ein Generalschlüssel, um mit geringstem Aufwand ein System penetrieren zu können. Einschlägige Blogs haben seit Jahren davor gewarnt. So langsam dämmert es jetzt, dass dieser Fisch vom Kopfe stinkt.