Firefox & Thunderbird starten nicht mehr...

Huennel

Ich habe genau das gleiche Problem.
Wenn ich meinen Laptop starte kann ich Firefox(nach gefühlten 20 neu-installationen) 1x öffnen. Wenn ich es dann schließe und wieder öffnen will passiert nichts. Der Prozess befindet sich trotzdem im Task-Manager. Ich habe Firefox bereits neu installiert und vorher alles deinstalliert und per Hand gelöscht was von Firefox auf meinem PC zu finden war, jedoch ohne Erfolg.
Thunderbird lässt sich gar nicht starten, ich kann jedoch eine neue Nachricht verfassen, wenn ich Rechtsklick auf das Symbol mache und auf Nachricht verfassen klicke.
Ein Virenscan hat ebenfalls nichts besonderes ergeben.
Wurde inzwischen eine Lösung gefunden?

MfG

Edit von 2002Andreas
Zur Information für Dich:
Bitte vor dem Posten lesen sagt unter Punkt 5:

Zitat

Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

Deswegen habe ich Deine Frage abgetrennt von hier:
Firefox & Thunderbird starten nicht mehr...
und in einen neuen Thread verschoben.

Boersenfeger

Was ergaben die u.a. Hilfelinks bzw. deren Durchführung?
Deine nicht genannte Sicherheitssoftware kennt die verwendeten Versionen von Firefox und Thunderbird?
BTW: Ein UpDate auf Firefox 21.0 wurde bereits durchgeführt?

Zitat

Huennel

Es scheint wohl ein größeres Problem zu sein, denn inzwischen startet selbst der Internet Explorer nicht mehr.
Die hilfelinks haben nichts ergeben. Als sicherheitssoftware habe ich avira benutzt. Update habe ich durchgeführt weil ich firefox mehrmals neu installiert habe

Boersenfeger

Welches Avira?
Das AntivirenProgramm, die Suite? Ansonsten keine Firewall am Start? Auch nicht im Router?
1. Durchsuche deinen Computer mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
Runterladen, installieren und zunächst ein UpDate der Erkennungsregeln machen.
Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].
Dazu musst du die Log-Datei öffnen - den Inhalt markieren - hier im Forum in das Antwortfeld kopieren - dann nochmals den Inhalt im Antwortfeld markieren - und abschließend den Button Code drücken.

2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

3. Sichere vorher deine persönlichen Daten.

4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

5. Entwickele und nutze dein eigenes Sicherheitskonzept.
[Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Hier noch ein Beispiel: [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Huennel

Ja das Antivirenprogramm. Die Firewall ist aktiviert

Boersenfeger

:-??
Welche Firewall? Die von Windows?
Mach mal zunächst den Malwarebytes-Fullscan....

Fox2Fox

Zitat von Huennel

Ein Virenscan hat ebenfalls nichts besonderes ergeben.

Vielleicht täuscht das? Unabhängig vom Malwarebytes-Ergebnis kannst du die erwähnten Funde mal hier veröffentlichen.

Huennel

Der Malwarebytes scan ist fertig...

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.05.14.05


Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Markus :: MARKUS-PC [Administrator]


14.05.2013 19:54:57
MBAM-log-2013-05-14 (21-30-15).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 463385
Laufzeit: 1 Stunde(n), 34 Minute(n), 57 Sekunde(n)


Infizierte Speicherprozesse: 1
C:\Users\Markus\AppData\Roaming\KB00222714.exe (Trojan.Agent.RSRVGen) -> 3896 -> Keine Aktion durchgeführt.


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|KB00222714.exe (Trojan.Agent.RSRVGen) -> Daten: "C:\Users\Markus\AppData\Roaming\KB00222714.exe" -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{3F855B81-1566-1B3C-6C1A-1920D64A34E3} (Trojan.ZbotR.Gen) -> Daten: C:\Users\Markus\AppData\Roaming\Maleex\uzloxoy.exe -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 1
C:\Users\Markus\AppData\Roaming\KB00222714.exe (Trojan.Agent.RSRVGen) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Road-Runner

Dein Rechner ist verseucht. Sichere Deine Daten (Dokumente, Musik, Fotos usw.) und setze Dein System unverzüglich neu auf.

Huennel

Das sind die Funde die sich bei dem Avira Scan ergeben haben...

Code

Typ:	Datei
Quelle:	C:\Users\Markus\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24\65d7558-7c83ebfe
Status:	Infiziert
Quarantäne-Objekt:	70cfae58.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Rilly.CL
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\Local\Temp\jar_cache9185160018799725688.tmp
Status:	Infiziert
Quarantäne-Objekt:	470fbadb.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	EXP/CVE-2012-1723.GC
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\Local\Temp\jar_cache5095997774905822500.tmp
Status:	Infiziert
Quarantäne-Objekt:	54f09fb9.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Agent.MD.2
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\Local\Temp\jar_cache7244489152405277390.tmp
Status:	Infiziert
Quarantäne-Objekt:	5aeaaf7e.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Dldr.Kara.AT.1
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\460896cb-4c4251fb
Status:	Infiziert
Quarantäne-Objekt:	5da1811a.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	EXP/JAVA.Pershex.Gen
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\322ad149-3bd5037d
Status:	Infiziert
Quarantäne-Objekt:	7ac2dd1e.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Jogek.GY
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\713453c3-5e06d97b
Status:	Infiziert
Quarantäne-Objekt:	0ce4ee0c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	EXP/JAVA.Pershex.Gen
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\Local\Temp\jar_cache917293358153891144.tmp
Status:	Infiziert
Quarantäne-Objekt:	2b5396eb.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Agent.MD.2
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\2187107f-6df7f623
Status:	Infiziert
Quarantäne-Objekt:	4053c246.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Dldr.Kara.AT.1
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\1d1c0c09-77cc9e6e
Status:	Infiziert
Quarantäne-Objekt:	3f41f072.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	JAVA/Dldr.Kara.AP.1
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\Music\DJ Kayslay - Purple Haze The Diplomats Feat CamRon.wma
Status:	Infiziert
Quarantäne-Objekt:	1c8392e3.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	EXP/Wimad.J
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\Music\DJ Rap - Changes.wma
Status:	Infiziert
Quarantäne-Objekt:	4edcc80b.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	EXP/Wimad.J
Datum/Uhrzeit:	14.05.2013, 16:23




Typ:	Datei
Quelle:	C:\Users\Markus\Music\DJ Rap - Fuck with your head.wma
Status:	Infiziert
Quarantäne-Objekt:	564be7ac.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.42
Virendefinitionsdatei:	7.11.78.118
Meldung:	EXP/Wimad.J
Datum/Uhrzeit:	14.05.2013, 16:23

Alles anzeigen

Fox2Fox

Zur Verdeutlichung:

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel - wichtig ab Punkt #4
http://www.microsoft.com/germany/techne…les/600574.mspx Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!

Huennel

Dann werd ich das wohl machen müssen

Vielen Dank für die schnelle Hilfe!!!

MfG

Bernd.

Dein Java muss hoffnunglos veraltet sein, Avira hat dieses CVE gefunden bei dir
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1723

Zitat

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.

Java/Rilly ist auch so ein Ding, ist auch nur mit veraltetem Java möglich, gerade so ein Paradebeispiel-Depp gefunden
http://www.trojaner-board.de/129167-funde-a…-zbot-epsf.html
Java 6u32 ist von Jan/2012, der Typ schreibt das Jan/2013 - zu jenem Zeitpunkt war schon 6u38 fertig, Feb/2013 kam 6u39 raus. Da hält sich mein Mitleid extrem in grenzen bei diesen Fällen, zumal wie lange schon gepredigt wird? schaltet Java aus, lasst es besser ganz weg :roll:

sidre

Bei mir hat eine De-Installation beider Programmen (nach Ochsentour...(De-Installieren, Registry-Clean über Tool + zusätzlichem manuellen Entfernen der Programmverzeichnisse in /Programm Files (86) mit anschliessendem Re-boot und erneutem Registry-Clean, dann Neu-Installation mit anschliessendem Reboot...) schlussendlich geholfen. Eine erstmalige De-Installation mit anschliessender Neu-Installation hatte anfänglich nicht den Erfolg gebracht.

Mein System ist nicht mit Viren oder Trojanern befallen (ich hatte in 25 Jahren noch keinen einzigen Befall.... )

MfG,
S.

Road-Runner

Zitat von sidre

Mein System ist nicht mit Viren oder Trojanern befallen.

Das System des TO aber schon. Da hilft nur das komplette Neuaufsetzen des Systems.

WismutKumpel

Zitat von sidre

Mein System ist nicht mit Viren oder Trojanern befallen (ich hatte in 25 Jahren noch keinen einzigen Befall....

Wo haben die Leute nur diese Sicherheit her? :-??

Wenn schon, dann bitte so:
Mein System ist höchstwahrscheinlich nicht mit Viren oder Trojanern befallen (die von mir eingesetzten AV-Scanner konnten in 25 Jahren noch keinen einzigen Befall feststellen .... ).

MfG WK

Bernd.

Tröstet es dich, wenn ich auch behaupte, dass mein System sauber ist? Der einzige Virus sitzt grad davor :mrgreen:

Boersenfeger

//

Zitat von Bernd.

Der einzige Virusträger sitzt grad davor :mrgreen:

Ich hab das mal ergänzt...
BTW: Bereits die 1. Antwort konsequent befolgt und abgearbeitet und der TO wäre schon längst mit einem neu aufgesetzten sauberen System wieder online.
BTT: Abschließend weise ich nochmal dringend auf ein sinnvolles Sicherheitskonzept hin. Denn das verwendete (wenn überhaupt vorhanden) hatte Lücken.. Die beiden verlinkten dürfen gerne benutzt bzw. weiterempfohlen werden.